JWT 漏洞测试
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-json-web-token-vulnerabilities
测试 JWT 实现中的严重漏洞,包括算法混淆、none 算法绕过、kid 参数注入与弱密钥利用,以达成绕过认证与权限提升。
“Search The Web” 共 2,402 个结果
io.github.mukul975/Anthropic-Cybersecurity-Skills/testing-for-json-web-token-vulnerabilities
测试 JWT 实现中的严重漏洞,包括算法混淆、none 算法绕过、kid 参数注入与弱密钥利用,以达成绕过认证与权限提升。
io.github.a5c-ai/babysitter/docker-web
面向 Web 应用的 Docker 容器化、多阶段构建与优化
io.github.thedaviddias/Front-End-Checklist/search-input
审查与“让搜索输入框可访问”相关的模板、渲染 HTML 或共享组件时使用。校验最终面向浏览器的标记,而不只是框架侧的源码抽象。
io.github.cursor/plugins/thermo-nuclear-code-quality-review
以极高强度审查可维护性:抽象质量、超大文件与面条条件逻辑的滋生。用于“thermo-nuclear 代码质量审查”、深度代码质量审计或格外苛刻的可维护性评审。
io.github.nexu-io/open-design/research-decision-room
把杂乱的用研笔记、访谈、客服工单、问卷与产品语境整理为证据支撑的决策室:单一 HTML 制品,含证据台账、主题地图、置信度热力图、机会矩阵、决策备忘录与实验队列。当团队需要从定性信号推进到产品或设计决策、且不臆造确定性时使用。
io.github.PurpleAILAB/Decepticon/websocket
WebSocket 漏洞利用——origin 绕过(CSWSH 跨站 WebSocket 劫持)、缺少逐消息鉴权、消息类型混淆、消息洪水 DoS、ws→wss 降级、WS 帧层中隐藏的 RPC 路由。
vnext
io.github.webiny/webiny-js/api
api — 21 个抽象。
vnext
io.github.webiny/webiny-js/webhooks
api/webhooks — 15 个抽象。
io.github.wshobson/agents/similarity-search-patterns
基于向量数据库实现高效的相似度搜索。在构建语义搜索、执行最近邻查询或优化检索性能时使用。
io.github.wgpsec/AboutSecurity/python-web-debug
Python Web 框架 Debug 模式利用。当目标是 Flask/Django/FastAPI/Tornado 应用且开启了 Debug 模式时使用。当看到 Werkzeug Debugger 页面(交互式 Python console)、Django 黄色调试页面(Settings/Traceback)、FastAPI 自动文档(/docs /redoc)、或错误页面泄露了 Python 堆栈跟踪和源码路径时使用。Werkzeug debugger PIN 计算是 CTF 和实战中的经典考点——通过读取 /etc/machine-id 和 MAC 地址即可算出 PIN 码获取 RCE。任何 Python Web 应用的错误页面、/console 路径、或泄露了 Flask/Django/Werkzeug 版本信息时都应使用此 skill
io.github.affaan-m/ECC/exa-search
通过 Exa MCP 进行神经检索,用于网页、代码和企业研究。当用户需要网页搜索、代码示例、公司情报、人物查找,或用 Exa 的神经搜索引擎做 AI 驱动的深度研究时使用。
io.github.webinstall/webi-installers/deploy-webicached
把 webicached 二进制部署到 beta.webi.sh。在构建、上传或重启缓存守护进程时使用,涵盖交叉编译、conf 同步与服务管理。
io.github.binrogithub/1-3-Cloud-Adoption-Skills/CSS-Code-Search-MCP
在华为云 ECS 上从零部署 CSS/OpenSearch 代码搜索 MCP 服务器,让 Claude Code(claude-glm)能把 GitHub 仓库的代码与文档搜索当作原生 MCP 工具使用。当任务包括开通新的华为云 CSS 集群与 ECS、将代码仓库索引进 CSS,并作为可搜索 MCP 工具暴露给 AI 编码 agent 时使用。
io.github.hookdeck/webhook-skills/cursor-webhooks
接收并校验 Cursor Cloud Agent 的 webhook。在搭建 Cursor webhook 处理器、调试签名校验,或处理 Cloud Agent 状态变更事件(ERROR、FINISHED)时使用。
io.github.NousResearch/hermes-agent/popular-web-designs
以 HTML/CSS 提供 54 套真实设计系统(Stripe、Linear、Vercel)。
io.github.a5c-ai/babysitter/mcp-transport-websocket-setup
为双向 MCP 通信配置 WebSocket 传输,包括连接管理与重连处理
io.github.Leonxlnx/taste-skill/imagegen-frontend-web
精英级前端图像指导技能,用于生成高端、注重转化的网站设计参考。关键输出规则——每个区块单独生成一张横版图像。8 个区块的落地页产出 8 张图。绝不将多个区块压缩进一张图。强制构图多样性(不总是左文右图)、背景图像自由、多样 CTA、多样 hero 尺度(巨型/中等/迷你极简)、叙事概念主线、二刷亮点,以及所有图像统一的一套色板。为落地页、营销站与可供开发者或编码模型精确复刻的产品 comps 优化。
io.github.vamseeachanta/workspace-hub/webhook-to-workflow-pattern
automation 的子技能:Webhook 转工作流模式(+2)。
io.github.vamseeachanta/workspace-hub/n8n-webhook-workflow
automation 的子技能:n8n Webhook 工作流(+3)。
vnext
io.github.webiny/webiny-js/cms
API — Headless CMS — 124 个抽象。条目、模型与分组事件处理器及用例。
vnext
io.github.webiny/webiny-js/db
api/db — 3 个抽象。
vnext
io.github.webiny/webiny-js/languages
api/languages — 2 个抽象。
vnext
io.github.webiny/webiny-js/mailer
api/mailer — 11 个抽象。
vnext
io.github.webiny/webiny-js/tenant-manager
API — Tenant Manager — 9 个抽象。租户管理事件处理器及用例。