上传文件先分阶段的Skill
识别文件下载、上传和预览流程中的安全漏洞。
全部 Skill 指南 · 第 36 页 · iSkills.cc
按期号浏览全部公开中文 Skill 指南，了解用途和安装方法。
第 36 页 · 共 1793 篇公开指南
接口隐藏字段查来源的Skill
测试 GraphQL 的隐藏字段、未文档化功能和批量操作漏洞。
任务跑哪些先查这Skill
帮你运行 Nx 工作区中的任务，如构建、测试和启动应用。
技能说明按需拆的Skill
创建新的 AI 技能扩展，遵循最佳实践组织文档和资源。
网页代码搜索选路的Skill
用 Exa MCP 进行免费 AI 搜索，获取新闻、代码示例和公司信息。
样式修改先看版本的Skill
使用 Tailwind CSS 样式化，包括配置、迁移和自定义变体。
第三方登录查流程的Skill
测试 OAuth 和 OIDC 配置漏洞，检查重定向 URI、状态参数和 PKCE 验证。
安全检查先定范围的Skill
帮你规划安全测试的侦察阶段，发现资产、识别技术、梳理端点和选择攻击路径。
安装技能先定来源的Skill
帮你从官方列表或 GitHub 仓库安装 AI 技能扩展包，并查看可安装的技能。
Slack找消息再读上下文的Skill
在Slack中搜索消息、文件和人员。
对象能看到不等于有权的Skill
测试API的对象级和函数级授权漏洞。
输入流向先查这Skill
根据注入类型路由到具体的漏洞测试技能。
登录与权限分清的Skill
根据问题类型路由到具体的认证和授权测试技能。
设计交接别只给截图的Skill
从设计稿生成开发交接规范。
风险列了还要分责的Skill
识别、评估运营风险并制定缓解计划。
同一个词先讲清的Skill
构建和完善项目的领域模型，统一术语和概念。
身份令牌检查边界的Skill
测试JWT令牌的算法混淆、密钥信任和声明滥用漏洞。
商品换场景别换事实的Skill
根据品牌档案生成广告用的产品摄影变体。
接口检查先画范围的Skill
发现API端点、文档版本和隐藏的测试面。
广告图生成留记录的Skill
根据创意简报AI生成广告图片素材。