登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19346+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SQLi ，共找到 41 条记录
默认排序 最新上传 最多下载

苹果笔记自动化参考架构

apple-notes-reference-architecture
jeremylongshore/claude-code-plugins-plus-skills
253
本指南提供了在macOS上自动化管理苹果笔记的参考架构。由于缺乏REST API，该系统采用分层设计，结合Node.js、通过osascript调用JXA脚本、本地SQLite缓存和FSEvents轮询等技术，为构建本地化的笔记管理和数据导出提供了完整的技术蓝图。
查看详情

苹果笔记导出与转换工作流

apple-notes-core-workflow-b
jeremylongshore/claude-code-plugins-plus-skills
346
该工作流提供强大的苹果笔记数据导出和转换功能。它能将笔记内部的HTML格式，转换为开发者友好的Markdown、JSON、HTML和SQLite等多种格式。适用于用户进行可靠的笔记备份、跨应用迁移或构建可搜索的档案。
查看详情

数据库SQL注入攻击测试方法

offensive-sqli
SnailSploit/Claude-Red
141
这是一份全面的高级SQL注入（SQLi）攻击方法指南，适用于渗透测试和漏洞赏金狩猎。内容涵盖了所有主流注入类型，包括基于错误的、盲注（布尔/时间）、带外和二阶注入。提供了针对MySQL、MSSQL、PostgreSQL、Oracle和NoSQL数据库的特定payload和利用技术，并包含WAF绕过、GraphQL、WebSocket和现代API过滤器的利用方法，以及使用sqlmap等工具的自动化工作流。
查看详情

Java字符窄化绕过攻击

ghost-bits-cast-attack
yaklang/hack-skills
124
这是一种针对Java应用的高级载荷绕过技术。它利用了Java代码中，在将16位字符（char）转换为8位字节（byte）时，高8位数据被静默丢失的特性。攻击者可以利用这一点，使得WAF/IDS看到无害的Unicode字符，而后端服务接收和处理的却是原始的恶意ASCII字节，从而实现SQL注入、反序列化RCE等多种攻击的绕过。
查看详情

注入漏洞测试路由器

injection-checking
yaklang/hack-skills
342
本技能是全面的注入漏洞测试入口点。当输入数据流向多个危险解析器或执行环境时（如HTML、JS、SQL、XML等），可以使用本路由器来确定最合适的注入类型。它帮助用户根据输入流向，判断是哪种类型的漏洞（如XSS、SQLi、XXE等），从而快速指导后续的测试和分析。
查看详情

NoSQL注入专家攻击手册

nosql-injection
yaklang/hack-skills
182
本手册是深入的NoSQL注入攻击指南，超越了传统的SQL注入。内容详细覆盖MongoDB、Redis和CouchDB等多种数据库的漏洞利用，包括操作符注入、登录绕过、基于正则表达式的盲数据提取，以及$where代码执行等专家级攻击手法。
查看详情

SQL注入专家级攻击手册

sqli-sql-injection
yaklang/hack-skills
187
本手册是一份全面的SQL注入专家级攻击指南，涵盖了高级绕过技术、盲注、带外数据窃取等。提供了针对MySQL、MSSQL、Oracle等主流数据库的指纹识别、数据提取和OS级权限提升方法，适用于专业的安全审计和渗透测试场景。
查看详情

WAF绕过技术：规避与逃逸手册

waf-bypass-techniques
yaklang/hack-skills
399
本手册提供了一份全面的高级指南，用于应对当标准注入载荷（如SQLi、XSS）被Web应用防火墙（WAF）拦截时，进行绕过测试。内容涵盖了编码（URL、Unicode）、协议滥用（HTTP/2、分块传输）、参数污染和路径规范化等多种复杂技术，是安全测试人员必备的参考资料。
查看详情

AI成本与使用量追踪

cost-tracking
affaan-m/everything-claude-code
51
本技能用于分析和报告AI模型的运行成本、Token使用量和预算。它通过查询本地SQLite数据库，帮助用户详细追踪历史支出、进行项目或工具级别的成本归因，是进行AI资源财务审计和预算管理的利器。
查看详情

AI成本与使用量追踪

cost-tracking
affaan-m/ECC
483
本技能用于分析和报告AI模型的运行成本、Token使用量和预算。它通过查询本地SQLite数据库，帮助用户详细追踪历史支出、进行项目或工具级别的成本归因，是进行AI资源财务审计和预算管理的利器。
查看详情

实战漏洞挖掘工作流

src-hunter
zhaoxuya520/reverse-skill
397
本技能是专业的实战漏洞挖掘工作流，适用于众测和漏洞赏金猎取。它包含五阶段方法论（接单、侦察、枚举、挖掘、报告）和超过19种攻击Playbook，覆盖SQLi、XSS、RCE、SSRF等主流漏洞。集成了真实漏洞案例和WAF绕过变体，能系统性地帮助用户进行黑盒渗透测试。
查看详情

NoSQL注入狩猎

hunt-nosqli
sickn33/agentic-awesome-skills
132
指导授权安全测试人员识别并利用 MongoDB、Redis、Elasticsearch 中的 NoSQL 注入漏洞，涵盖认证绕过、盲注、数据提取及 nosqlmap 自动化测试。
查看详情
上一页1234下一页
语言
简体中文
English