Payloads All The Things

Uma lista de payloads úteis e bypasses para Segurança de Aplicações Web. Sinta-se à vontade para melhorar com seus payloads e técnicas!

Você também pode contribuir com um 🍻 pessoalmente, ou usando o botão de patrocinador.

Uma versão alternativa de exibição está disponível em PayloadsAllTheThingsWeb.

📖 Documentação

Cada seção contém os seguintes arquivos. Você pode usar a pasta _template_vuln para criar um novo capítulo:

README.md - descrição da vulnerabilidade e como explorá-la, incluindo vários payloads
Intruder - um conjunto de arquivos para fornecer ao Burp Intruder
Images - imagens para o README.md
Files - alguns arquivos referenciados no README.md

Você também pode gostar dos outros projetos da família AllTheThings:

Quer mais? Confira as seleções de Books e canal do YouTube.

Certifique-se de ler CONTRIBUTING.md

Obrigado novamente pela sua contribuição! ❤️

Este projeto é orgulhosamente patrocinado por estas empresas.

	SerpApi é uma API em tempo real para acessar resultados de pesquisa do Google. Ela resolve os problemas de ter que alugar proxies, resolver captchas e fazer parsing de JSON.
	ProjectDiscovery - Detecte vulnerabilidades reais e exploráveis. Aproveite o poder do Nuclei para descobertas rápidas e precisas sem falsos positivos.
	Talordata - API SERP em tempo real para Google, Bing, Yandex, DuckDuckGo para agentes de IA, monitoramento de SEO e fluxos de trabalho de dados de pesquisa.
	VAADATA - Serviços de Hacking Ético