swisskyrepo/PayloadsAllTheThings

📚 Payloads All The Things — Kho ngày càng lớn của payload pentest

Bộ sưu tập payloads và bypass cho bảo mật ứng dụng web, cập nhật liên tục bởi cộng đồng.

Payloads All The Things là một từ điển số phong phú chứa hàng ngàn payload và kỹ thuật bypass dùng trong kiểm thử bảo mật ứng dụng web. Dự án này hữu ích cho cả chuyên gia pentest chuyên nghiệp lẫn người mới học để hiểu sâu cách khai thác lỗ hổng.

✨ Điểm nổi bật

• Tổ chức theo chủ đề: Mỗi thư mục là một loại lỗ hổng cụ thể như XSS, SQLi, SSRF, v.v.
• Có intruder file: Hỗ trợ tích hợp với công cụ Burp Suite để tự động khai thác.
• Hình ảnh minh họa: Giúp người đọc dễ hình dung cách hoạt động của payload.
• Mẫu template: Dùng để đóng góp thêm payload mới một cách chuẩn hóa.
• Phiên bản web: Có sẵn trên trang web để truy cập nhanh.

💡 Vì sao đáng chú ý

Payloads All The Things không chỉ là danh sách tĩnh — nó là một nguồn kiến thức sống, được cập nh� và mở rộng bởi cộng đồng hacker toàn thế giới. Với hơn 80.000 sao trên GitHub, đây là tài liệu tham khảo không thể thiếu cho bất kỳ ai đang học hoặc làm trong lĩnh vực bảo mật ứng dụng web.

#Pentest #Payloads #WebSecurity #Hacking #CTF #Bounty #TiniX