swisskyrepo/PayloadsAllTheThings

这是一份 Web 安全渗透测试的「弹药库」合集，按漏洞类型整理了大量现成的攻击载荷（payload）和绕过技巧，相当于安全从业者的速查手册。它覆盖 SQL 注入、XSS、SSRF、命令注入、文件上传、提权等常见漏洞，每个章节都给出漏洞原理、可直接使用的 payload，以及能喂给 Burp Intruder 的字典文件，省去自己从零搜集和调试的时间。比如做 bug bounty 时遇到 WAF 拦截，可以直接翻对应章节找绕过写法；打 CTF Web 题或做授权渗透时，也能快速定位某类漏洞的利用思路。主要面向安全工程师、渗透测试人员、红队成员以及准备 CTF 和漏洞赏金的从业者，对开发岗位来说是了解攻击面的参考资料，但日常写业务代码的人基本用不上。

Star 趋势

话题标签

仓库信息