PayloadsAllTheThings
各类漏洞利用 Payload 合集
访问官网 ↗已自部署 2Cloudflare 边缘GitHub Pages 镜像
一句话总结
按漏洞类型整理的 Web 安全 Payload 合集，覆盖注入、XSS 等常见场景。
核心功能 / 特点
- 按 SQLi、XSS 等漏洞分类整理利用 Payload
- 附带绕过 WAF 与过滤器的常见手法
- 提供配套的渗透测试方法学清单
适用场景
- 做 Web 渗透测试时查找特定漏洞的利用 Payload
- 备考 OSCP 等认证时整理利用思路
同类推荐
- Awesome Hacking —— 黑客与安全资源大全
- HackTricks —— 渗透测试技巧百科全书
- SecLists —— 安全测试字典合集
- nuclei-templates —— Nuclei 漏洞检测模板库