81.8K ·GitHub
这是什么？
这是一个大型精选合集，收录了用于 Web 应用安全测试、渗透测试和 CTF 挑战的攻击载荷、绕过技巧和利用方法论。
这是一个大型精选合集，收录了用于 Web 应用安全测试、渗透测试和 CTF 挑战的攻击载荷、绕过技巧和利用方法论。这是工具还是参考清单？这是一个参考类的 wiki/速查手册仓库，并非可执行软件：每个漏洞类别都有自己的文件夹，内含 README、示例攻击载荷和相关辅助文件。
这是一个参考类的 wiki/速查手册仓库，并非可执行软件：每个漏洞类别都有自己的文件夹，内含 README、示例攻击载荷和相关辅助文件。内容是如何组织的，我该从哪里开始？内容按漏洞类别拆分到各个文件夹中（例如 SQL Injection、XSS、SSRF），每个文件夹都有一份 README，包含说明、利用步骤和攻击载荷，另外还有用于 Burp Suite 的 Intruder 文件和参考图片。
内容按漏洞类别拆分到各个文件夹中（例如 SQL Injection、XSS、SSRF），每个文件夹都有一份 README，包含说明、利用步骤和攻击载荷，另外还有用于 Burp Suite 的 Intruder 文件和参考图片。使用这些攻击载荷需要什么工具吗？阅读速查手册不需要任何特殊工具，但部分章节包含供 Burp Suite 的 Intruder 工具使用的文件。
阅读速查手册不需要任何特殊工具，但部分章节包含供 Burp Suite 的 Intruder 工具使用的文件。这是自动化扫描器吗？不是，它是一份手动参考资料，收录了攻击载荷和技巧，需要你在测试过程中自行应用，而不是自动化利用工具。
不是，它是一份手动参考资料，收录了攻击载荷和技巧，需要你在测试过程中自行应用，而不是自动化利用工具。是否有针对 Active Directory 或硬件等其他领域的相关项目？有的，作者维护了几个姊妹项目：InternalAllTheThings 面向 Active Directory 和内网渗透测试速查，HardwareAllTheThings 面向硬件/IoT 渗透测试。
有的，作者维护了几个姊妹项目：InternalAllTheThings 面向 Active Directory 和内网渗透测试速查，HardwareAllTheThings 面向硬件/IoT 渗透测试。有没有比 GitHub 更方便的浏览方式？有，另有一个展示版本 PayloadsAllTheThingsWeb，浏览起来更方便。
有，另有一个展示版本 PayloadsAllTheThingsWeb，浏览起来更方便。这个列表还在持续维护吗？在维护。项目设有用于 Markdown 检查和文档构建的 CI 工作流，并带有 hacktoberfest 话题标签，表明社区仍在持续贡献。
在维护。项目设有用于 Markdown 检查和文档构建的 CI 工作流，并带有 hacktoberfest 话题标签，表明社区仍在持续贡献。What are similar projects?Claude-Red, hacktricks, bug-bounty-hunting-prompts, PENTESTING-BIBLE, copy-fail-CVE-2026-31431, hacker-roadmap, dirsearch, Red-Teaming-Toolkit
Claude-Red, hacktricks, bug-bounty-hunting-prompts, PENTESTING-BIBLE, copy-fail-CVE-2026-31431, hacker-roadmap, dirsearch, Red-Teaming-ToolkitWhich topics is it in?methodology, web-application, privilege-escalation, bugbounty, pentest, redteam, bypass, web-security, ctf, infosec, vulnerability, offensive-security
methodology, web-application, privilege-escalation, bugbounty, pentest, redteam, bypass, web-security, ctf, infosec, vulnerability, offensive-security