@githubredteam · Post #84560 · 17.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSS-Payload-Generator 👤项目作者:GNCQ8462 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-17 14:01:40 📝项目描述: 无描述 🔗点击访问项目地址
TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #1084 · 9.04
В общем, была задача на оптимизацию плана работ: есть набор заказов, и в каждом N тасков. Таски могут зависеть друг от друга или нет, имеют длительность и тип. Ещё есть M работников, каждый из которых может выполнять таски только определённых типов, причём, у каждого своя скорость. Если все таски в заказе выполнены, фирма получает сколько-то денег. У заказа есть дедлайн, за просрочку штраф (за каждый день просрочки), который вычитается из цены заказа. И ещё фирма тратит деньги за каждый день своей работы независимо от того, как загружены её сотрудники (то есть просто платит зарплаты по сути). Ещё важен учёт праздников и выходных. Нужно заработать на определённом наборе заказов и работников как можно больше денег. Полный текст задачи и код программы проверки есть в репозитории. Эта задача является изменённым заказом, который мы с напарником решали в реальной жизни: оптимизация работы печатных станков для типографии. Правда, тогда и мы справились так себе, и заказчик в итоге сначала захотел всё вручную сам делать, а потом и вовсе похоронил проект при смене директора. !!! Не читайте дальше, если хотите сначала попробовать решить самостоятельно, потому что я сейчас опишу эффективные подходы и результаты. ________________________________________ Так вот. Мы с другим экспертом Андреем сразу сели и написали разные варианты, чтобы задать шкалу, по которой будем оценивать решения команд. За пару часов я собрал примитивный жадный алгоритм, который сортировал заказы по прибыльности и укладывал в сетку кое-как, это дало нам нижнюю оценку. Мой алгоритм заработал ~75 млн виртуальных рублей, мы решили для оценки поставить нижней границей 40 млн. То есть всё, что ещё ниже, оценивалось в ноль баллов за качество оптимизации. Затем Андрей закрылся дома на три дня и вышел на свет со сложным жадным алгоритмом, который очень хитро сортировал заказы и очень хитро укладывал их в сетку, попутно выбирая разные способы этой укладки в зависимости от конкретного заказа. Это позволило заработать ~275 млн рублей. Мы сделали верхней границей для оценки 280 млн. К сожалению, в итоге только две команды из десяти прошли нижнюю границу, заработав, соответственно, ~91 и ~105 млн. К верхней границе не приблизился никто. И у четырёх команд алгоритм вообще не смог уложить без нарушений задачи в сетку (то есть, например, произвольно менял длительности, накладывал задачи друг на друга, давал одному работнику две задачи в один момент и так далее). Важной ошибкой команд, на мой взгляд, являлся тот факт, что никто не воспользовался возможностью запустить алгоритм на несколько минут и дать ему поработать. По условиям задания, можно было тянуть до 5 минут на одну оптимизацию, но по факту решения команд отрабатывали за единицы и десятки секунд. На самом конкурсе, пока команды работали, я решил попробовать сделать быстрое (по времени написания) но эффективное решение. Сначала попробовал жадную сортировку + доведение до лучшего варианта методом имитации отжига. В качестве нового состояния я просто менял местами заказы целиком. Этот вариант работал пару минут и дал мне около ~200 млн дохода. К слову, команда-лидер использовала такой же подход, просто не докрутила число итераций и температуру. Ну и потом я взял готовую либу по реализации классической генетики с особями и скрещиванием. Особью был массив с приоритетами заказов (которые конечно же нужно было аккуратно уложить чистым алгоритмом). Тип скрещивания: scattered. Всего 15 поколений по 20 особей, и это за минуту-полторы давало ~230-240 млн. Считаю, что для конкурса это самый лучший выбор: пишется одним человеком за день и даёт почти максимум, при этом легко настраивается на нужную длительность работы, легко параллелится. Ну а потом уже дома я посидел и накодил свой вариант сложного жадного с плавающим окном перебора отсортированных заказов и плавающей же укладкой по работникам. Такая штука за две минуты зарабатывает ~281 млн. Но за три дня в условиях стресса я бы такое не сделал, скорее всего. #dev
Hashtags
Търсене: #payload
@githubredteam · Post #84560 · 17.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSS-Payload-Generator 👤项目作者:GNCQ8462 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-17 14:01:40 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #84461 · 16.05.2026 г., 14:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:messy_data_generator 👤项目作者:Michael-Fehle-PM 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-16 14:01:11 📝项目描述: A configurable messy CSV data generator for testing data-cleaning pipelines, ETL processes, and input sanitisation. Supports three mess levels, up to 20 field types, and optional SQL/XSS injection payloads. Available as a standalone HTML tool and a Python CLI script. 🔗点击访问项目地址
@githubredteam · Post #84398 · 16.05.2026 г., 03:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:ctf-xss-payload 👤项目作者:rhender007 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-16 02:56:37 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #83806 · 11.05.2026 г., 13:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:owasp-security-lab 👤项目作者:JJHernan-dev 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-11 13:00:43 📝项目描述: Laboratorio práctico OWASP con SQL Injection y XSS usando Flask, SQLite y Docker. 🔗点击访问项目地址
@githubredteam · Post #83706 · 10.05.2026 г., 20:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:NeoWAF 👤项目作者:ErmalHasani 🛠开发语言: HTML ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 20:02:43 📝项目描述: NeoWAF is a lightweight Go-based WAF with DDoS protection, SQLi/XSS filtering, real-time dashboard, multi-user RBAC, and system tray support. 🔗点击访问项目地址
@githubredteam · Post #83666 · 10.05.2026 г., 13:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSSentitel 👤项目作者:CtoXplt 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 12:56:47 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #83657 · 10.05.2026 г., 12:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:CTF_Writeups 👤项目作者:Vishu-raj 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 12:02:47 📝项目描述: A comprehensive collection of Capture The Flag (CTF) writeups, vulnerability assessments, and web exploitation methodologies. This repository documents my step-by-step approach to solving complex cybersecurity challenges, focusing on identifying and exploiting logic flaws, IDOR, SQLi, and XSS vulnerabilities. 🔗点击访问项目地址
@githubredteam · Post #83643 · 10.05.2026 г., 10:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSS-Vulnerability-Checker 👤项目作者:AnejVollmeier 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-10 09:57:42 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #83129 · 07.05.2026 г., 00:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:ctf_writeups 👤项目作者:Rishav1609-code 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-07 00:01:56 📝项目描述: A comprehensive collection of Capture The Flag (CTF) writeups, vulnerability assessments, and web exploitation methodologies. This repository documents my step-by-step approach to solving complex cybersecurity challenges, focusing on identifying and exploiting logic flaws, IDOR, SQLi, and XSS vulnerabilities. 🔗点击访问项目地址
@githubredteam · Post #83091 · 06.05.2026 г., 16:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:rav-xss 👤项目作者:ravenastar-js 🛠开发语言: JavaScript ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-06 15:58:36 📝项目描述: 无描述 🔗点击访问项目地址
@githubredteam · Post #82891 · 05.05.2026 г., 10:03
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:XSSense 👤项目作者:kumarmk23 🛠开发语言: Python ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-05 10:01:57 📝项目描述: Context-aware CLI tool for detecting reflected XSS vulnerabilities. Identifies injection context (HTML, attribute, JavaScript) and generates precise payloads. Supports quick/deep scanning modes, structured JSON output, and real-world pentesting workflows. 🔗点击访问项目地址
@githubredteam · Post #82823 · 04.05.2026 г., 23:02
🚨 GitHub 监控消息提醒 🚨发现关键词:#XSS#Payload 📦项目名称:xss-escalation-payload 👤项目作者:colinrubbert 🛠开发语言: None ⭐Star数量: 0 | 🍴Fork数量: 0 📅更新时间: 2026-05-04 23:00:24 📝项目描述: 无描述 🔗点击访问项目地址