登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SQL ，共找到 293 条记录
默认排序 最新上传 最多下载

注入漏洞测试路由器

injection-checking
yaklang/hack-skills
473
本技能是全面的注入漏洞测试入口点。当输入数据流向多个危险解析器或执行环境时（如HTML、JS、SQL、XML等），可以使用本路由器来确定最合适的注入类型。它帮助用户根据输入流向，判断是哪种类型的漏洞（如XSS、SQLi、XXE等），从而快速指导后续的测试和分析。
查看详情

NoSQL注入专家攻击手册

nosql-injection
yaklang/hack-skills
182
本手册是深入的NoSQL注入攻击指南，超越了传统的SQL注入。内容详细覆盖MongoDB、Redis和CouchDB等多种数据库的漏洞利用，包括操作符注入、登录绕过、基于正则表达式的盲数据提取，以及$where代码执行等专家级攻击手法。
查看详情

NTLM重放与身份胁迫攻击手册

ntlm-relay-coercion
yaklang/hack-skills
391
这是一份专家级手册，详细介绍了NTLM重放和身份胁迫的先进攻击技术。内容涵盖了针对SMB、LDAP、HTTP和MSSQL等多个协议的跨协议攻击，包括LLMNR中毒、PetitPotam等方法，旨在实现绕过标准身份验证的域控权限提升。
查看详情

SQL注入专家级攻击手册

sqli-sql-injection
yaklang/hack-skills
235
本手册是一份全面的SQL注入专家级攻击指南，涵盖了高级绕过技术、盲注、带外数据窃取等。提供了针对MySQL、MSSQL、Oracle等主流数据库的指纹识别、数据提取和OS级权限提升方法，适用于专业的安全审计和渗透测试场景。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
206
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

MySQL模式本地化状态

mysql-patterns
affaan-m/everything-claude-code
374
本文件用于MySQL模式的日语本地化，目前处于翻译进行中状态。本文件仅为占位符，用户应参考原始的英文技能文件以获取详细的实现信息。
查看详情

Quarkus安全最佳实践指南

quarkus-security
affaan-m/everything-claude-code
172
本指南详细介绍了使用Quarkus保护应用的完整安全实践。涵盖了基于JWT和OIDC的身份认证、基于角色的访问控制（RBAC）、使用Bean Validation进行输入验证、防止SQL注入以及秘密管理等最佳实践，适用于构建高安全性的Java微服务。
查看详情

AI成本与使用量追踪

cost-tracking
affaan-m/everything-claude-code
51
本技能用于分析和报告AI模型的运行成本、Token使用量和预算。它通过查询本地SQLite数据库，帮助用户详细追踪历史支出、进行项目或工具级别的成本归因，是进行AI资源财务审计和预算管理的利器。
查看详情

Oracle到SQL Server迁移助手

ssma-console
github/awesome-copilot
482
本工具详细介绍了从Oracle数据库到SQL Server的完整端到端迁移流程。它通过模拟SSMA控制台的各项操作，自动化了模式转换、数据迁移和评估报告的生成，适用于规划异构数据库迁移的架构师和开发者。
查看详情

安全代码漏洞预警钩子

security-guidance
alirezarezvani/claude-skills
59
这是一个代码编写流程中的安全防护钩子。它会在代码写入（Edit/Write）前自动扫描文件路径和内容，实时检测出12种常见的安全漏洞模式，例如SQL注入、XSS、命令注入和不安全的序列化。当检测到风险时，它会阻止代码写入并发出警告，帮助开发者在处理认证、支付等敏感逻辑时保持代码安全。
查看详情

数据库表数据比对与校验

sql-server-table-reconciliation
github/awesome-copilot
230
本工具用于比较两个不同SQL Server实例（如生产与测试环境）中的同名表。它能高效检测出缺失的行、多余的行、表结构漂移（Schema Drift）和数据不匹配项。利用Python和Apache Arrow进行快速列式数据传输，生成详细的核对报告，是数据迁移和ETL流程验证的必备工具。
查看详情

DAX性能优化与调试

dax
data-goblin/power-bi-agentic-development
73
本技能提供DAX公式的全面优化、调试和系统化指南。它覆盖了系统性能优化工作流、引擎内部原理（如xmSQL）等高级主题，指导用户解决语义模型中的慢查询问题，适用于Power BI桌面和Fabric等多种数据环境。
查看详情
上一页123...19202122232425下一页
语言
简体中文
English