PayloadsAllTheThings
Đây là kho tổng hợp các đoạn mã tấn công mẫu (payload) và cách vượt qua bộ lọc cho mọi loại lỗ hổng web, ví dụ như SQL injection hay XSS. Người học kiểm thử bảo mật (pentest) dùng kho này để tra cứu khi cần thử một lỗ hổng nào đó, thay vì phải nhớ hết các mẫu câu lệnh. Đây là tài liệu để đọc, bạn chỉ được thử các mẫu này trên website của chính mình hoặc máy lab.
Kho tổng hợp các đoạn mã tấn công mẫu và cách vượt qua bộ lọc cho mọi loại lỗ hổng web, ví dụ như SQL injection hay XSS. Mỗi loại lỗ hổng đều có giải thích, nhiều payload mẫu và file dùng cho công cụ Burp, kèm cả bản web đọc cho tiện. Người học kiểm thử bảo mật dùng kho này để tra cứu khi cần thử một lỗ hổng nào đó, thay vì phải nhớ hết các mẫu câu lệnh, nhưng chỉ thử trên website của chính mình hoặc máy lab.
git clone https://github.com/swisskyrepo/PayloadsAllTheThings.git