@githubredteam · Post #84560 · 17.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSS-Payload-Generator 👤项目作者:GNCQ8462 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-17 14:01:40 📝项目描述: 无描述 🔗点击访问项目地址
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #1083 · 8.04
Ух, очень продуктивная была поездка. Наши взяли золото, причём, в этом году организаторы решили наградить в том числе экспертов по подготовке, чьи команды выиграли. Не надеялся я, что когда-нибудь ещё раз (после победы в 2022) поднимусь на эту сцену и получу медаль, а оно вот как сложилось. Наверное, по эмоциям от AtomSkills один из самых сильных эффектов. С ним соперничают, разве что, мой первый хакатон VK Hack 2018, и крупнейший в мире хакатон «Цифровой Прорыв», сильно изменивший мою последующую жизнь. В любом случае, каждый год AtomSkills это очень масштабное и классно срежиссированное мероприятие с большим количеством впечатлений, интереса, опыта. А сейчас вот был юбилейный чемпионат — десятый, и такой подгон. Два года не брали медалей, и никогда раньше в нашей компетенции не награждали тех, кто привёз команды. Видимо, мои хакатонные боги-покровители решили, что я засиделся. В задание тоже удалось привнести некоторую новизну. В целом схема такая: эксперты совместно делают задание, придумывают шкалу оценки и критерии. Но при проверке решений каждую команду смотрят только те, кто к этой команде не имеет отношения. При этом критерии оценки это в большинстве своём объективные предикаты, на которые решение проверяется. Например, в критериях может быть фраза «Система позволяет создать нового пользователя: да (3 очка) / нет (0 очков)». Де-факто споров почти не возникает, коллегия экспертов почти всегда сразу видит и понимает, засчитывается тот или иной критерий или нет. Субъективные части в оценке тоже есть, но их влияние на результат в разы меньше, чем в обычных хакатонах. И да, важнейшее ключевое отличие: на AtomSkills решение каждой команды обязательно разворачивается независимо на пустом компьютере и прогоняется через бизнес-сценарии. Нельзя наврать в презентации, будто бы ты что-то сделал, чего нет. Нельзя сделать решение на моках или фейковое. Нельзя вытащить только на харизме и софт-скиллах. В этом году мы, как авторы задания, к обычной энтерпрайз-части добавили алгоритмическую задачу. Стандартно командам предлагается сделать мини-CRM или нечто подобное в заданном домене, что увеличивает влияние заготовок. Если принести с собой слишком много подготовленных форм, CRUD'ов, конфигов и так далее, это экономит тебе много времени, и ты в итоге просто выигрываешь из-за форы. Сейчас же в мини-CRM была специальная функция: написать алгоритм оптимизации расписания работ. Детали задачи я расскажу завтра, но в целом никакие заготовки не помогали решить это эффективно, если не знать задачу заранее (а она до конкурса скрыта, и разглашение карается дисквалификацией). В итоге лично на мой взгляд итоговый балл получился очень взвешенным: — Если команда сделала хороший алгоритм и не провалилась при этом по обычной не-алгоритмической части, она набирала много баллов (как наши) — Если команда сделала неэффективный, но работоспособный алгоритм, у неё был шанс вывезти за счёт супер идеального вылизанного исполнения не-алгоритмической работы (такие получили серебро и бронзу) — Если алгоритм у команды не заработал вообще, то даже при супер идеальном остальном решении в тройку она не попала — Если алгоритм у команды был хороший, но имелся сильный провал во всём остальном — она вообще оказывалась ниже середины В общем, не знаю, попаду ли в следующий раз, но воспоминания и опыт невероятные. #dev
Hashtags
Търсене: #payload
@githubredteam · Post #84560 · 17.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSS-Payload-Generator 👤项目作者:GNCQ8462 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-17 14:01:40 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #84461 · 16.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:messy_data_generator 👤项目作者:Michael-Fehle-PM 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-16 14:01:11 📝项目描述: A configurable messy CSV data generator for testing data-cleaning pipelines, ETL processes, and input sanitisation. Supports three mess levels, up to 20 field types, and optional SQL/XSS injection payloads. Available as a standalone HTML tool and a Python CLI script. 🔗点击访问项目地址
@githubredteam · Post #84398 · 16.05.2026 г., 03:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:ctf-xss-payload 👤项目作者:rhender007 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-16 02:56:37 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #83806 · 11.05.2026 г., 13:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:owasp-security-lab 👤项目作者:JJHernan-dev 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-11 13:00:43 📝项目描述: Laboratorio práctico OWASP con SQL Injection y XSS usando Flask, SQLite y Docker. 🔗点击访问项目地址
@githubredteam · Post #83706 · 10.05.2026 г., 20:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:NeoWAF 👤项目作者:ErmalHasani 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 20:02:43 📝项目描述: NeoWAF is a lightweight Go-based WAF with DDoS protection, SQLi/XSS filtering, real-time dashboard, multi-user RBAC, and system tray support. 🔗点击访问项目地址
@githubredteam · Post #83666 · 10.05.2026 г., 13:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSSentitel 👤项目作者:CtoXplt 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 12:56:47 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #83657 · 10.05.2026 г., 12:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:CTF_Writeups 👤项目作者:Vishu-raj 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 12:02:47 📝项目描述: A comprehensive collection of Capture The Flag (CTF) writeups, vulnerability assessments, and web exploitation methodologies. This repository documents my step-by-step approach to solving complex cybersecurity challenges, focusing on identifying and exploiting logic flaws, IDOR, SQLi, and XSS vulnerabilities. 🔗点击访问项目地址
@githubredteam · Post #83643 · 10.05.2026 г., 10:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSS-Vulnerability-Checker 👤项目作者:AnejVollmeier 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 09:57:42 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #83129 · 07.05.2026 г., 00:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:ctf_writeups 👤项目作者:Rishav1609-code 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-07 00:01:56 📝项目描述: A comprehensive collection of Capture The Flag (CTF) writeups, vulnerability assessments, and web exploitation methodologies. This repository documents my step-by-step approach to solving complex cybersecurity challenges, focusing on identifying and exploiting logic flaws, IDOR, SQLi, and XSS vulnerabilities. 🔗点击访问项目地址
@githubredteam · Post #83091 · 06.05.2026 г., 16:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:rav-xss 👤项目作者:ravenastar-js 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-06 15:58:36 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #82891 · 05.05.2026 г., 10:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSSense 👤项目作者:kumarmk23 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-05 10:01:57 📝项目描述: Context-aware CLI tool for detecting reflected XSS vulnerabilities. Identifies injection context (HTML, attribute, JavaScript) and generates precise payloads. Supports quick/deep scanning modes, structured JSON output, and real-world pentesting workflows. 🔗点击访问项目地址
@githubredteam · Post #82823 · 04.05.2026 г., 23:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:xss-escalation-payload 👤项目作者:colinrubbert 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-04 23:00:24 📝项目描述: 无描述 🔗点击访问项目地址