Zurück zu Fähigkeiten

file-path-traversal

boisenoise
Aktualisiert 4 days ago
4 Ansichten
2
2
Auf GitHub ansehen
Metatesting

Über

Diese Fähigkeit unterstützt Entwickler beim Testen und Ausnutzen von Dateipfad-Traversal-Schwachstellen in Webanwendungen, um das Lesen beliebiger Serverdateien zu ermöglichen. Sie bietet Anleitungen zu erforderlichen Werkzeugen wie Burp Suite und cURL sowie Techniken zur Identifizierung unzureichender Eingabevalidierung. Nutzen Sie sie bei der Bewertung von Local File Inclusion (LFI)-Risiken oder wenn ein Benutzer Tests für Directory Traversal anfordert.

Schnellinstallation

Claude Code

Empfohlen
Primär
npx skills add boisenoise/skills-collections -a claude-code
Plugin-BefehlAlternativ
/plugin add https://github.com/boisenoise/skills-collections
Git CloneAlternativ
git clone https://github.com/boisenoise/skills-collections.git ~/.claude/skills/file-path-traversal

Kopieren Sie diesen Befehl und fügen Sie ihn in Claude Code ein, um diese Fähigkeit zu installieren

GitHub Repository

boisenoise/skills-collections
Pfad: skills/antigravity-file-path-traversal
0

Verwandte Skills

content-collections

Meta

Diese Skill bietet eine produktionsgetestete Einrichtung für Content Collections – ein TypeScript-first-Tool, das Markdown/MDX-Dateien in typsichere Datensammlungen mit Zod-Validierung umwandelt. Verwenden Sie ihn beim Erstellen von Blogs, Dokumentationsseiten oder inhaltsstarken Vite + React-Anwendungen, um Typsicherheit und automatische Inhaltsvalidierung zu gewährleisten. Er behandelt alles von der Vite-Plugin-Konfiguration und MDX-Kompilierung bis hin zur Deployment-Optimierung und Schema-Validierung.

Skill ansehen

polymarket

Meta

Diese Fähigkeit ermöglicht es Entwicklern, Anwendungen mit der Polymarket-Prognosemärkte-Plattform zu erstellen, einschließlich API-Integration für Handel und Marktdaten. Sie bietet außerdem Echtzeit-Datenstreaming über WebSocket, um Live-Trades und Marktaktivitäten zu überwachen. Nutzen Sie sie zur Implementierung von Handelsstrategien oder zur Erstellung von Tools, die Live-Marktaktualisierungen verarbeiten.

Skill ansehen

creating-opencode-plugins

Meta

Diese Fähigkeit unterstützt Entwickler dabei, OpenCode-Plugins zu erstellen, die in über 25 Ereignistypen wie Befehle, Dateien und LSP-Operationen eingreifen. Sie bietet die Plugin-Struktur, Event-API-Spezifikationen und Implementierungsmuster für JavaScript/TypeScript-Module. Nutzen Sie sie, wenn Sie den Lebenszyklus des OpenCode KI-Assistenten mit benutzerdefinierter ereignisgesteuerter Logik abfangen, überwachen oder erweitern müssen.

Skill ansehen

sglang

Meta

SGLang ist ein hochperformantes LLM-Serving-Framework, das sich auf schnelle, strukturierte Generierung für JSON, Regex und agentenbasierte Workflows unter Verwendung seines RadixAttention-Prefix-Cachings spezialisiert. Es bietet deutlich schnellere Inferenz, insbesondere für Aufgaben mit wiederholten Präfixen, was es ideal für komplexe, strukturierte Ausgaben und Mehrfachdialoge macht. Wählen Sie SGLang gegenüber Alternativen wie vLLM, wenn Sie constrained decoding benötigen oder Anwendungen mit umfangreicher Präfix-Weitergabe entwickeln.

Skill ansehen