Payloads All The Things

Список полезных полезных нагрузок и обходов для безопасности веб-приложений. Не стесняйтесь улучшать своими полезными нагрузками и техниками!

Вы также можете внести вклад с 🍻 в реальной жизни или используя кнопку спонсора.

Альтернативная версия отображения доступна по адресу PayloadsAllTheThingsWeb.

📖 Документация

Каждый раздел содержит следующие файлы, вы можете использовать папку _template_vuln для создания новой главы:

README.md - описание уязвимости и способы её эксплуатации, включая несколько полезных нагрузок
Intruder - набор файлов для передачи в Burp Intruder
Images - изображения для README.md
Files - некоторые файлы, упомянутые в README.md

Вам также могут понравиться другие проекты из семейства AllTheThings:

InternalAllTheThings — Внутренние шпаргалки по Active Directory и тестированию на проникновение
HardwareAllTheThings — Аппаратные/IOT пентест вики

Хотите больше? Загляните в подборки Книги и YouTube-канал.

Обязательно прочитайте CONTRIBUTING.md

Еще раз спасибо за ваш вклад! ❤️

Этот проект с гордостью спонсируется следующими компаниями.

	SerpApi — это API реального времени для доступа к результатам поиска Google. Он решает проблемы аренды прокси, разгадывания капч и парсинга JSON.
	ProjectDiscovery — обнаружение реальных эксплуатируемых уязвимостей. Используйте возможности Nuclei для быстрых и точных результатов без ложных срабатываний.
	Talordata — API SERP в реальном времени для Google, Bing, Yandex, DuckDuckGo для AI-агентов, мониторинга SEO и рабочих процессов с поисковыми данными.
	VAADATA — услуги этичного взлома