Payloads All The Things

Una lista de payloads y bypasses útiles para la Seguridad de Aplicaciones Web. ¡Siéntete libre de mejorarlo con tus payloads y técnicas!

También puedes contribuir con una 🍻 en persona, o usando el botón de patrocinador.

Una versión de visualización alternativa está disponible en PayloadsAllTheThingsWeb.

📖 Documentación

Cada sección contiene los siguientes archivos, puedes usar la carpeta _template_vuln para crear un nuevo capítulo:

README.md - descripción de la vulnerabilidad y cómo explotarla, incluyendo varios payloads
Intruder - un conjunto de archivos para proporcionar a Burp Intruder
Images - imágenes para el README.md
Files - algunos archivos referenciados en el README.md

También te pueden gustar los otros proyectos de la familia AllTheThings:

¿Quieres más? Revisa las selecciones de Books y YouTube channel.

Asegúrate de leer CONTRIBUTING.md

¡Gracias de nuevo por tu contribución! ❤️

Este proyecto está orgullosamente patrocinado por estas empresas.

	SerpApi es una API en tiempo real para acceder a los resultados de búsqueda de Google. Resuelve los problemas de tener que alquilar proxies, resolver captchas y analizar JSON.
	ProjectDiscovery - Detecta vulnerabilidades reales y explotables. Aprovecha el poder de Nuclei para hallazgos rápidos y precisos sin falsos positivos.
	Talordata - API SERP en tiempo real para Google, Bing, Yandex, DuckDuckGo para agentes de IA, monitoreo SEO y flujos de trabajo de datos de búsqueda.
	VAADATA - Servicios de Hacking Ético