css-injection-exfiltration
io.github.abelrguezr/hacktricks-skills/css-injection-code
如何利用 CSS 注入攻击,借助 CSS 选择器与 @import 从输入框中外泄数据。当用户提到 CSS 注入、样式注入、从表单外泄数据、输入框攻击,或想提取 HTML input 值中的敏感信息时使用。在需要从常规手段无法访问的输入框提取隐藏或敏感数据的 Web 安全测试中非常关键。
“Prompt Injection” 共 220 个结果
io.github.abelrguezr/hacktricks-skills/css-injection-code
如何利用 CSS 注入攻击,借助 CSS 选择器与 @import 从输入框中外泄数据。当用户提到 CSS 注入、样式注入、从表单外泄数据、输入框攻击,或想提取 HTML input 值中的敏感信息时使用。在需要从常规手段无法访问的输入框提取隐藏或敏感数据的 Web 安全测试中非常关键。
io.github.abelrguezr/hacktricks-skills/css-injection
用于 Web 安全测试的 CSS 注入攻击技术。当用户提到 CSS 注入、样式注入、属性外泄、盲 CSS 攻击、@import 外泄、unicode-range 攻击、基于字体的数据泄露或任何基于 CSS 的信息泄露时使用。适用于涉及 CSS 漏洞的渗透测试、通过 CSS 探测 XSS、或经样式属性外泄数据的任务。凡疑似或确认存在 CSS 注入向量的 Web 安全评估都应使用本技能。
io.github.yaklang/yaklang/sql-injection
SQL 注入漏洞测试技能。覆盖联合注入、布尔盲注、时间盲注、报错注入、堆叠查询等攻击向量, 提供 MySQL/PostgreSQL/MSSQL/Oracle/SQLite 多数据库的特征 Payload, 包含 WAF 绕过策略和系统化测试流程,适用于 Web 应用 SQL 注入漏洞的发现与确认。
io.github.aiskillstore/marketplace/sql-injection-testing
当用户要求“测试 SQL 注入漏洞”“发起 SQLi 攻击”“用 SQL 注入绕过认证”“通过注入提取数据库信息”“检测 SQL 注入缺陷”或“利用数据库查询漏洞”时使用此技能。提供在不同数据库系统上识别、利用与理解 SQL 注入攻击向量的全面技术。
io.github.Dokhacgiakhoa/Agent-skills-setup-for-AntiGravity/sql-injection-testing
当用户要求“测试 SQL 注入漏洞”“发起 SQLi 攻击”“用 SQL 注入绕过认证”“通过注入提取数据库信息”“检测 SQL 注入缺陷”或“利用数据库查询漏洞”时使用此技能。提供在不同数据库系统上识别、利用与理解 SQL 注入攻击向量的全面技术。
io.github.Dokhacgiakhoa/antigravity-ide/sql-injection-testing
当用户要求“测试 SQL 注入漏洞”“发起 SQLi 攻击”“用 SQL 注入绕过认证”“通过注入提取数据库信息”“检测 SQL 注入缺陷”或“利用数据库查询漏洞”时使用此技能。提供在不同数据库系统上识别、利用与理解 SQL 注入攻击向量的全面技术。
io.github.Dicklesworthstone/pi_agent_rust/sql-injection-detector
检测 SQL 注入。属于安全基础类别的自动激活技能。触发条件:sql injection detector。在涉及 sql injection detector 功能时使用,可用触发短语包括 sql injection detector、sql detector、sql。
io.github.Dicklesworthstone/pi_agent_rust/cursor-custom-prompts
为 Cursor AI 创建高效的自定义提示词。触发条件:cursor prompts、prompt engineering cursor、better cursor prompts、cursor instructions。在涉及 cursor custom prompts 功能时使用,可用触发短语包括 cursor custom prompts、cursor prompts、cursor。
io.github.davila7/claude-code-templates/sql-injection-testing
当用户要求测试 SQL 注入漏洞、执行 SQLi 攻击、用 SQL 注入绕过认证、通过注入提取数据库信息、检测 SQL 注入缺陷或利用数据库查询漏洞时使用。提供跨不同数据库系统识别、利用和理解 SQL 注入攻击向量的完整技术。
io.github.Ed1s0nZ/CyberStrikeAI/sql-injection-testing
SQL注入测试的专业技能和方法论
io.github.asgeirtj/system_prompts_leaks/schedule
Create or update a scheduled task that runs automatically. Use when the user says things like "every day", "each morning", "remind me in an hour", "run this at noon", or wants to reschedule an existing task.
io.github.asgeirtj/system_prompts_leaks/frontend-design
面向已有品牌体系之外作品的美术方向指导。
io.github.asgeirtj/system_prompts_leaks/code-review
按给定强度审阅当前 diff 的正确性缺陷和复用/简化/效率优化(low/medium:更少、高置信度发现;high→max:覆盖更广、可能含不确定发现;ultra:云端多 agent 深度审查)。传 --comment 以行内 PR 评论发布发现,或传 --fix 在审查后将修改应用到工作树。
io.github.asgeirtj/system_prompts_leaks/design-sync
将 React 设计体系推送到 claude.ai/design。运行一个转换器,打包真实组件代码(来自 Storybook 或独立包)并上传。当用户执行 /design-sync 或说 "sync my design system to Claude Design" 时使用。
io.github.jame581/GodotPrompter/mobile-development
在面向 Android/iOS 时使用——导出与签名、权限、插件、应用内购买、广告、应用生命周期、设备特性以及移动性能。
io.github.ForceInjection/domain-driven-design-skills/automation-strategy-melodic-software-claude-code-plugins-b69ff37b
规划测试自动化策略,包括 ROI 分析、自动化候选对象筛选、框架评估以及可长期维护的自动化架构。
io.github.ForceInjection/domain-driven-design-skills/automation-pluginagentmarketpla-custom-plugin-qa
生产级测试自动化技能,覆盖 Selenium、Cypress、Playwright、Appium,采用 POM 架构、重试逻辑与 CI/CD 集成。
io.github.ForceInjection/domain-driven-design-skills/automation-scripts-miles990-claude-software-skil
构建自动化程序、任务运行器与脚本工具。
io.github.ForceInjection/domain-driven-design-skills/automation-refactor-macroman5-automationhelper-plu
面向 Power Automate、n8n、Make、Zapier 等平台的专业自动化工作流重构工具。优化既有流程,提升性能、可靠性、可维护性并符合最佳实践。当用户想要改进、优化、重构、修正取值、增强或现代化工作流时触发。分析 JSON、给出改进建议,并在未被明确要求改变功能时保持原有功能输出重构后的流程。
io.github.ForceInjection/domain-driven-design-skills/automation-builder-ddunnock-claude-plugins
分析代码库并生成 Claude Code 自动化基础设施,包括命令、脚本与模板,以系统化执行任务。当用户希望创建可复用的自动化工作流、生成 .claude/commands 文件、编写配套的 bash/python 脚本、为结构化产出建立 Markdown 模板,或沉淀跨项目可用的多步任务执行框架时使用。
io.github.ForceInjection/domain-driven-design-skills/automation-language-selection-csheng-dot-claude
根据任务特征,在生成的自动化代码中选择 Shell 还是 Python。当需要自动化语言选型指导时使用。
io.github.ForceInjection/domain-driven-design-skills/css-fundamentals-pluginagentmarketpla-custom-plugin-css-22670519
CSS 基础 —— 选择器、优先级、盒模型、定位与单位。
io.github.ForceInjection/domain-driven-design-skills/cursor-mem-chachamaru127-claude-code-harness
从 Cursor 访问 claude-mem 的 MCP 服务器,搜索过往会话记录并记录新的观察。触发词:「メモリ検索」「claude-mem」「過去の判断」「記録して」「memory search」「past decisions」。不要在常规编码、临时笔记或实现工作时加载。
io.github.ForceInjection/domain-driven-design-skills/cursor-debate-go-go-golems-docmgr-1fb60d22
发起研究先行、多视角的辩论,基于具体代码库证据探讨复杂技术决策(权衡取舍、架构选型、集成策略)。当用户要求“辩论”方案、比较选项,或在决策前需要结构化探索时使用。