AIKraft/AI/Войти
AIKraft/Skills/ctf-web

ctf-web

Предоставляет техники эксплуатации web-приложений для задач CTF. Применяется, когда целью является преимущественно HTTP-приложение, API, браузерный клиент, шаблонизатор, поток аутентификации или поверхность фронтенда/бэкенда смарт-контракта, включая XSS, SQLi, SSTI, SSRF, XXE, JWT, обход аутентификации, загрузку файлов, подмену запросов, OAuth/OIDC, SAML, прототипное загрязнение и подобные web-уязвимости. Не используйте его для повреждения памяти нативных бинарных файлов, реверс-инжиниринга самостоятельных исполняемых файлов, дисковой или памяти криминалистики, или чистого криптоанализа, если только web-уязвимость не остается основным путем к флагу.

ljagiello official Разработка

Что делает навык

Предоставляет техники эксплуатации web-приложений для задач CTF. Применяется, когда целью является преимущественно HTTP-приложение, API, браузерный клиент, шаблонизатор, поток аутентификации или поверхность фронтенда/бэкенда смарт-контракта, включая XSS, SQLi, SSTI, SSRF, XXE, JWT, обход аутентификации, загрузку файлов, подмену запросов, OAuth/OIDC, SAML, прототипное загрязнение и подобные web-уязвимости. Не используйте его для повреждения памяти нативных бинарных файлов, реверс-инжиниринга самостоятельных исполняемых файлов, дисковой или памяти криминалистики, или чистого криптоанализа, если только web-уязвимость не остается основным путем к флагу.

Как подключить

1Скачать навык
# возьмите папку навыка «ctf-web» из репозитория: # https://github.com/ljagiello/ctf-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r ctf-web/ ~/.claude/skills/ctf-web/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.