Payloads All The Things

قائمة بالحمولات والالتفافات المفيدة لأمن تطبيقات الويب. لا تتردد في تحسينها بحمولاتك وتقنياتك!

يمكنك أيضًا المساهمة بـ 🍻 في الواقع، أو باستخدام زر الراعي.

توجد نسخة عرض بديلة متاحة على PayloadsAllTheThingsWeb.

📖 التوثيق

يحتوي كل قسم على الملفات التالية، يمكنك استخدام مجلد _template_vuln لإنشاء فصل جديد:

• README.md - وصف الثغرة وكيفية استغلالها، بما في ذلك عدة حمولات
• Intruder - مجموعة من الملفات لإعطائها لـ Burp Intruder
• Images - صور لملف README.md
• Files - بعض الملفات المشار إليها في ملف README.md

قد تعجبك أيضًا المشاريع الأخرى من عائلة AllTheThings:

• InternalAllTheThings - أوراق غش اختبار الاختراق الداخلي و Active Directory
• HardwareAllTheThings - ويكي اختبار اختراق الأجهزة/إنترنت الأشياء

تريد المزيد؟ اطّلع على اختيارات الكتب وقناة اليوتيوب.

🧑‍💻 المساهمات

تأكد من قراءة CONTRIBUTING.md

شكرًا مرة أخرى على مساهمتك! ❤️

🍻 الرعاة

هذا المشروع برعاية كريمة من هذه الشركات.

Logo	الوصف
	SerpApi هي واجهة برمجة تطبيقات فورية للوصول إلى نتائج بحث Google. تحل مشاكل استئجار البروكسيات وحل كابتشا وتحليل JSON.
	ProjectDiscovery - كشف الثغرات الحقيقية القابلة للاستغلال. استغل قوة Nuclei للحصول على نتائج سريعة ودقيقة بدون نتائج إيجابية خاطئة.
	Talordata - واجهة برمجة تطبيقات SERP فورية لجوجل وبنج وياندكس ودك دك جو للوكلاء الذكيين ومراقبة تحسين محركات البحث وسير عمل بيانات البحث.
	VAADATA - خدمات الاختراق الأخلاقي