共 415864 条已上架资产
Awesome Hacking Resources —— 精心整理的渗透测试/黑客技术资源集合（涵盖学习资料、CTF、漏洞利用开发、权限提升、开源情报（OSINT）、恶意软件分析、AI红队测试、易受攻击的应用/操作系统、漏洞利用、技术论坛等…
授予所有者-开发者在其自己的应用程序和网站上使用 REA（Reverse Engineer Anything - https://github
HTTP参数污染（HPP）是一种Web攻击规避技术，攻击者通过构造HTTP请求来操纵Web逻辑或获取隐藏信息
【okflow · 出品】肖像版权风险扫描｜肖像风险、版权风险扫描，素材侵权检查
设计面向区块链的模糊测试方案：包括测试目标、变异策略、崩溃分类和可复现步骤
专业认证合规体系建设辅助工具，提供高价值HVO八要素输出，助力企业高效完成ISO认证、体系建设与审核准备
专业认证合规体系建设辅助工具，提供高价值HVO八要素输出，助力企业高效完成ISO认证、体系建设与审核准备
当用户需要检查已安装技能的来源、差异与升级风险时使用
Python 测试实践：pytest fixture、mock、参数化、覆盖率、异步测试与测试组织
授权 AI 角色与出镜一致性
网文长跑创作流水线——拆解对标作品学习结构而非抄袭文字、套路库生成章节大纲、逐章写作强制去除AI痕迹、三级记忆系统支撑百万字人设一致性、完稿后自动推送至番茄小说草稿箱
编辑流放者联盟任务与对话故事图
审批权限表已建立，但边界不清与兼岗冲突仍难识别
对每个请求强制执行授权，采用服务端策略检查、默认拒绝对象所有权以及集中式中间件，防止功能级和对象级访问控制被破坏
实现防钓鱼的二次验证，采用 WebAuthn 通行密钥和 TOTP，包含已验证的注册流程、备用码以及敏感操作的升级验证
用于对联邦身份系统（包括 SAML、OIDC、OAuth2 流程）进行授权评估，以及单点登录配置错误和令牌混淆问题的检测
查找 WebAuthn、FIDO2 和通行密钥（Passkey）实现中的漏洞，包括依赖方 ID（RP ID）作用域绕过、用户验证（UV）标志篡改、clientDataJSON 挑战重放与来源伪造、认证器计数器验证绕过、跨设备注册竞态条件，以…
通过 YouTube Data API v3 搜索 YouTube 内容并管理用户自己的 YouTube 播放列表
撰写或修订教材章节时（尤其是技术/计算机类），应使内容由浅入深、循序渐进，避免生硬罗列概念，力求达到国外优秀教材（如《操作系统导论》OSTEP）的叙述水准
通过 YouTube 官方 API，由您的 AI 代理现在或定时上传视频（短视频或常规视频）：无需 Google Cloud 项目、无需构建 OAuth 客户端、无需配置配额、无需浏览器操作