SKILL
nrc-nuclear
基于七个公开来源重建的美国核管会（NRC）关于核电站安全系统中数字计算机软件的软件保证指南参考说明，来源包括：《监管导则1
原作者：jgsystemsconsulting
来源：DeepSkill Market
许可：Proprietary
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash e8c8851e
资产目录
共 428026 条已上架资产
SKILL
payloads-bizlogic
业务逻辑错误，也称为业务逻辑缺陷，是一种源于应用程序业务逻辑的应用程序漏洞
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash e696d654
SKILL
payloads-cors
API 域存在全站 CORS 配置错误
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 99ffbff4
SKILL
awesome-hacking
Awesome Hacking —— 一份为黑客、渗透测试人员和安全研究人员整理的优秀资源清单（涵盖 Android、应用安全、漏洞赏金、AI 安全、密码学、数字取证、攻击载荷、逆向工程、Web 安全等领域）
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 8f09d358
SKILL
payloads-dep-confusion
依赖混淆攻击或供应链替换攻击是指当软件安装脚本被诱骗从公共仓库拉取恶意代码文件，而非从内部仓库获取同名的预期文件时发生的安全威胁
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 2be695e0
SKILL
payloads-deserial
序列化是将某个对象转换为可稍后还原的数据格式的过程
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash f3b01383
SKILL
payloads-clickjacking
点击劫持是一种网络安全漏洞，恶意网站通过欺骗手段让用户点击与其感知不同的内容，从而可能在用户不知情或未经同意的情况下执行非预期的操作
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash b4308f19
SKILL
payloads-csrf
跨站请求伪造（CSRF/XSRF）是一种攻击方式，它强制已认证的用户在某个当前已登录的 Web 应用程序中执行非预期的操作
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash a37c4ebf
SKILL
payloads-idor
不安全的直接对象引用（IDOR）是一种安全漏洞，当应用程序允许用户基于用户提供的输入直接访问或修改对象（如文件、数据库记录或URL）而未实施充分的访问控制时，就会发生此类漏洞
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 602cf9f1
SKILL
payloads-ssi
服务器端包含（SSI）是放置在 HTML 页面中的指令，在服务器提供页面时进行评估
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 0d80fb5b
SKILL
payloads-crlf
CRLF注入是一种Web安全漏洞，当攻击者向应用程序注入意外的回车符（CR）（\r）和换行符（LF）（\n）时就会发生
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 605b4e71
SKILL
payloads-smuggling
HTTP 请求走私发生在多个“实体”处理同一个请求时，对请求的起始或结束位置判断不一致
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 0ba3727c
SKILL
payloads-xs-leak
跨站泄露（XS-Leaks）是一种侧信道漏洞，攻击者无需读取响应正文即可推断目标源中的敏感信息
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 59ff46ea
SKILL
payloads-mass-assignment
批量赋值攻击是一种安全漏洞，当 Web 应用程序自动将用户提供的输入值赋给程序对象的属性或变量时，就会发生此类攻击
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash fa76ff5d
SKILL
payloads-ato
账户接管（ATO）是网络安全领域中的一个重大威胁，涉及通过各种攻击向量未经授权访问用户账户
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 765f0fb2
SKILL
payloads-latex
LaTeX 注入是一种注入攻击，攻击者将恶意内容注入 LaTeX 文档中
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 63c984cf
SKILL
payloads-zip-slip
该漏洞通过一个特制的压缩包进行利用，其中包含目录遍历文件名（例如
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash f3824bf8
SKILL
gtfobins
GTFOBins —— 精选的类 Unix 可执行文件参考，可用于绕过本地安全限制（权限提升、后渗透利用）
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash 91410e94
SKILL
payloads-open-redirect
当 Web 应用程序接受不受信任的输入，并可能因此将请求重定向到包含在该不受信任输入中的 URL 时，就可能发生未经验证的重定向和转发
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash f5356771
SKILL
payloads-tabnabbing
反向标签劫持是一种攻击手段，攻击者通过目标页面上的链接，使新打开的页面能够重写原始目标页面，例如将其替换为一个钓鱼网站
原作者：smartworldarafath
来源：DeepSkill Market
许可：MIT
含内容副本 · 可下载
存档：v1 · 2026-11-15
hash e77f52b4