登录
下载

Skill UI

浏览并发现 15532+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SQL 注入 ，共找到 68 条记录
默认排序 最新上传 最多下载

使用GitHub高级安全进行代码扫描

implementing-github-advanced-security-for-code-scanning
mukul975/Anthropic-Cybersecurity-Skills
486
利用GitHub高级安全（GHAS）和CodeQL引擎，实现强大的静态应用安全测试（SAST）。本功能可在企业级代码库中自动化检测关键漏洞（如SQL注入、XSS等），确保代码安全性和合规性，从而构建完善的DevSecOps安全体系。
查看详情

运行时应用自保护部署

implementing-runtime-application-self-protection
mukul975/Anthropic-Cybersecurity-Skills
247
本技能详细介绍了运行时应用自保护（RASP）的部署和配置，用于增强Java和Python Web应用的安全性。掌握如何使用OpenRASP检测和防御OWASP Top 10等关键攻击（如SQL注入、XSS），并能将实时安全告警与SIEM系统进行整合，构建完整的纵深防御体系。
查看详情

使用Semgrep编写定制SAST安全规则

implementing-semgrep-for-custom-sast-rules
mukul975/Anthropic-Cybersecurity-Skills
98
本技能指导如何使用Semgrep工具编写定制化的静态应用安全测试（SAST）规则。通过YAML模式匹配，用户可以编写规则来检测代码中的常见漏洞（如SQL注入、硬编码密钥）和不符合规范的编程实践，从而增强DevSecOps流程的安全性。
查看详情

Laravel安全最佳实践指南

laravel-security
affaan-m/everything-claude-code
163
本指南提供了构建安全、健壮的Laravel应用程序的全面协议。内容涵盖了身份验证（Sanctum/Passport）、权限控制（Policies）、输入验证，以及防止CSRF、XSS和SQL注入等常见漏洞的最佳实践。内容包括安全文件上传、速率限制和密钥管理等核心要素。
查看详情

GraphQL API安全渗透测试

performing-graphql-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
119
本技能是针对GraphQL API的综合安全评估指南，用于授权渗透测试。内容涵盖了从端点发现、获取完整Schema（自省）、到测试授权缺陷（如越权访问）和各种注入漏洞（如SQL/NoSQL）等关键步骤，是安全测试人员必备的技能。
查看详情

二次级SQL注入检测与利用

performing-second-order-sql-injection
mukul975/Anthropic-Cybersecurity-Skills
168
本指南详细介绍了二次级SQL注入的原理与实战流程。该漏洞发生在恶意输入被存储在数据库后，在后续不同的应用操作中被执行，成功绕过了初次存储时的安全检测。适用于渗透测试和多步骤流程评估。
查看详情

Web应用防火墙绕过技术

performing-web-application-firewall-bypass
mukul975/Anthropic-Cybersecurity-Skills
387
本技能详细介绍了绕过Web应用防火墙（WAF）的多种高级技术。内容涵盖了各种编码机制（URL、Unicode、HTML实体）、载荷混淆（大小写混淆、注释）以及HTTP协议层面的篡改（方法、参数污染）。该技巧主要用于渗透测试和红队演练，用于评估和绕过用于防御SQL注入和XSS等攻击的边界安全控制。
查看详情

Web应用渗透测试指南

performing-web-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
342
本指南提供一套系统化的Web应用安全测试流程，遵循OWASP WSTG标准，旨在识别Web应用中的关键漏洞。测试范围涵盖认证缺陷、授权提升（IDOR）、SQL注入、XSS等核心漏洞。流程包括侦察、应用映射到高阶注入测试，适用于生产前安全验证和合规性审计。
查看详情

使用Nikto进行Web应用安全扫描

performing-web-application-scanning-with-nikto
mukul975/Anthropic-Cybersecurity-Skills
274
Nikto是一款开源的Web服务器和Web应用漏洞扫描器。它可测试超过7000个危险文件，检测过时的服务器软件版本，并识别XSS、SQL注入、服务器配置错误和弱加密协议等常见安全漏洞。适用于专业的渗透测试和安全审计。
查看详情

OT环境历史数据库安全加固

securing-historian-server-in-ot-environment
mukul975/Anthropic-Cybersecurity-Skills
181
本技能提供关于在运营技术（OT）环境中加固和保护关键过程历史数据库服务器（如OSIsoft PI）。内容涵盖了根据Purdue模型进行网络部署、实现严格的访问控制、通过DMZ进行安全数据复制（使用数据二极管）以及防止SQL注入等最佳实践。旨在保障工业控制系统的数据完整性，满足安全和监管报告需求。
查看详情

安全漏洞赏金猎手

security-bounty-hunter
affaan-m/everything-claude-code
387
本指南为安全研究人员设计，旨在发现可被远程利用的、具有实际价值的安全漏洞，适用于漏洞赏金或负责任披露。核心流程聚焦于用户可控的攻击路径，涵盖SSRF、RCE、SQL注入等高危漏洞，指导用户完成系统化的漏洞挖掘和报告撰写。
查看详情

全面SQL代码审查与优化

sql-code-review
github/awesome-copilot
74
本工具为通用的SQL代码审查助手，能对MySQL、PostgreSQL等主流数据库的SQL代码进行全面、深度的分析。它重点关注代码的安全性、性能优化、可维护性和最佳实践，能够识别SQL注入漏洞、性能瓶颈和不良设计模式，帮助开发者编写出健壮、安全、高效的数据库代码。
查看详情
上一页123456下一页
语言
简体中文
English