渗透测试 Payload 速查表
上线前给自家系统"体检"的授权测试载荷库：XSS、SQL 注入、路径穿越、命令注入、SSRF、越权自查六类常用 payload，每条标注触发场景与修复建议，搜索即达、一键复制。
⚠ 合法使用声明：以下载荷仅用于你拥有或已获得书面授权的系统自查与教学演练；对未授权目标测试在多数国家/地区违反网络安全法律。请优先在本地/预发环境验证。
风险面雷达 · 载荷特征自检 · 收藏夹 · 28 条载荷
载荷扩充到 28 条：新增 body onload、HTML 实体编码、javascript 伪协议、报错注入与 UNION 读版本、Windows 反斜杠穿越、双重编码、管道与换行注入、IPv6 与全零地址 SSRF、未授权批量导出等。左侧自绘雷达按六类统计当前可见条目；右侧粘贴任意字符串即可识别载荷特征并给出防御建议；卡片上的 ★ 可收藏，收藏同样保存在浏览器本地。
① 风险面雷达（自绘 SVG）
② 载荷特征自检
粘贴后点「识别特征」，只在本地做字符串匹配，不发送任何请求。
③ 收藏夹
收藏保存在浏览器本地（localStorage），换设备或清缓存后不同步。
方案管理 · 数值对比 · 导出
调好的参数可存成方案随时载入，也能生成可分享链接；结果里的数值列会自动画成对比图，并支持导出 CSV / JSON。
还没有留言，来抢沙发吧！