Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
PayloadsAllTheThings — 一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表 | Kitploit
工具/GitHubGitHub/swisskyrepo/payloadsallthethings
权限提升Payload生成漏洞分析漏洞利用Web应用程序漏洞利用Web安全CTF渗透测试学习与教育精选资源
GitHubswisskyrepo/payloadsallthethings

PayloadsAllTheThings

79.9k17.3k111天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

一个用于 Web 应用程序安全、渗透测试和 CTF 的有用有效负载及绕过方法列表

查看仓库网站

Payloads All The Things

Web应用安全中有用的有效载荷和绕过方法列表。 欢迎使用你的有效载荷和技术进行改进!

你也可以通过 🍻 线下方式或使用赞助按钮来贡献。

赞助 推文

另一种显示版本可在 PayloadsAllTheThingsWeb 获得。

横幅

📖 文档

每个章节包含以下文件,你可以使用 _template_vuln 文件夹创建新章节:

  • README.md - 漏洞描述及如何利用,包括多个有效载荷
  • Intruder - 一组可提供给 Burp Intruder 的文件
  • Images - README.md 使用的图片
  • Files - README.md 中引用的一些文件

你可能还会喜欢 AllTheThings 系列的其他项目:

  • InternalAllTheThings - Active Directory 与内部渗透测试速查表
  • HardwareAllTheThings - 硬件/IoT 渗透测试 Wiki

想要更多?请查看 书籍 和 YouTube 频道 精选。

🧑‍💻 贡献

请务必阅读 CONTRIBUTING.md

贡献者列表

再次感谢你的贡献!❤️

🍻 赞助商

本项目由以下公司自豪赞助。

下载工具
标志描述
sponsor-serpapiSerpApi 是一个实时 API,用于访问 Google 搜索结果。它解决了租用代理、解决验证码和 JSON 解析的问题。
sponsor-projectdiscoveryProjectDiscovery - 检测真实的、可被利用的漏洞。利用 Nuclei 快速准确地发现漏洞,无误报。
sponsor-talordataTalordata - 面向 AI 代理、SEO 监控和搜索数据工作流的实时 Google、Bing、Yandex、DuckDuckGo SERP API。
sponsor-vaadataVAADATA - 道德黑客服务