SKILL
authbypass-authentication-flaws
身份验证绕过测试手册
原作者:yaklang
来源:skills.sh、DeepSkill Market
许可:MIT
含内容副本 · 可下载
存档:v1 · 2026-11-02
hash af6d9bd6
共 26 条已上架资产
身份验证绕过测试手册
用于身份验证和授权的 P1 类别入门级路由器
用于登录流程、动态页面和会话感知网站操作的交互式浏览器技能
通用网页自动登录 Skill - 集成验证码识别(支持任意 OpenAI 兼容视觉 API)
职员身份验证路由器
使用Web SDK (@cloudbase/js-sdk@2
添加Supabase身份验证(魔法链接),并配置Resend作为生产电子邮件发送的SMTP提供商
使用Clerk实现用户注册和登录流程
使用 Clerk 实现用户注册和登录流程
在实现身份验证(登录、令牌颁发)或授权(访问控制、权限管理)时使用此技能
在添加、修改、测试或审查对安全性敏感的 Rust Web 服务行为时使用,尤其是登录流程、密码哈希处理、凭据验证、会话 Cookie、闪现消息、管理员路由保护、认证中间件、用户枚举防御,或将 CPU 密集型密码操作移出异步执行器时
用于登录流程、动态页面和会话感知网站操作的交互式浏览器技能
绕过第二重身份验证因素——OTP/TOTP、短信验证码、推送通知或备用码
uni-app 多端登录流程(微信小程序 wx
通用网页自动登录技能 - 集成验证码识别(支持任意 OpenAI 兼容视觉 API)
用于登录流程、动态页面和会话感知网站操作的交互式浏览器技能
将网站、登录流程、搜索页面、信息流或浏览器任务转化为确定性 API 脚本,输出 JSON/CSV 格式
处理来自 Human Phone 的账户登录凭据委托
实现自定义无密码身份验证,不使用 Devise
全面的身份验证测试,包括登录流程、密码策略、多因素认证(MFA)、会话管理、账户锁定以及单点登录(SSO)集成