Payloads All The Things

Une liste de payloads et de contournements utiles pour la sécurité des applications web. N'hésitez pas à améliorer avec vos payloads et techniques !

Vous pouvez également contribuer avec une 🍻 IRL, ou en utilisant le bouton sponsor.

Une version d'affichage alternative est disponible sur PayloadsAllTheThingsWeb.

📖 Documentation

Chaque section contient les fichiers suivants, vous pouvez utiliser le dossier _template_vuln pour créer un nouveau chapitre :

README.md - description de la vulnérabilité et comment l'exploiter, incluant plusieurs payloads
Intruder - un ensemble de fichiers à donner à Burp Intruder
Images - images pour le README.md
Files - certains fichiers référencés dans le README.md

Vous pourriez aussi aimer les autres projets de la famille AllTheThings :

Vous en voulez plus ? Consultez les sélections Books et YouTube channel.

Assurez-vous de lire CONTRIBUTING.md

Merci encore pour votre contribution ! ❤️

Ce projet est fièrement sponsorisé par ces entreprises.

	SerpApi est une API en temps réel pour accéder aux résultats de recherche Google. Elle résout les problèmes de location de proxies, de résolution de captchas et d'analyse JSON.
	ProjectDiscovery - Détectez les vulnérabilités réelles et exploitables. Exploitez la puissance de Nuclei pour des résultats rapides et précis sans faux positifs.
	Talordata - API SERP en temps réel pour Google, Bing, Yandex, DuckDuckGo pour les agents IA, le suivi SEO et les workflows de données de recherche.
	VAADATA - Services de Hacking Éthique