维护活跃度
数据完整
2026-08-27 15:52
最近推送
最近推送 2026-08-27 15:52（62 天前），维护频率一般
swisskyrepo/PayloadsAllTheThings
GITHUB中文整理主语言 Python · 82,164 星 · MIT · 创建于 2016-10-18
一个面向Web应用安全与渗透测试/CTF的知识库，按漏洞类型整理解释与利用载荷，并附Burp Intruder可用的载荷文件。
Stars
82,164
累计 star，越多说明被认可得越广
Watching
1,978
订阅该仓库变动的人数
Forks
17,520
被派生出去的仓库数
Issues
37
当前开放的 Issue 数
语言
Python
GitHub 自动判定的主语言
许可证
MIT
开源协议，用之前先确认能不能商用
24h 增长
—
数据积累中
7 日增长
—
数据积累中
30 日增长
—
数据积累中
仓库健康度
5 个维度
社区响应
数据完整
37
开放 Issue
开放 Issue 37 个 · Fork 17,520 个
增长趋势
证据不足
—
7 日新增
star 记录还不够天数，增量算不出来
项目规范
数据完整
MIT
许可证
许可证 MIT · 8 个 topics
版本发布
证据不足
—
发布次数
这一项暂无数据，不代表项目没有发布
「证据不足」表示这项数据暂时没有取到，不能读成「项目有问题」；「部分数据」表示只拿到一部分信号。版本发布要额外调 Releases 接口，下一版补。
Star 趋势
6 天记录
82,164当前 Star
+176首尾差值
2026-10-23最早记录
2026-10-28最近记录
横轴 2026-10-23 → 2026-10-28，纵轴按这段时间的最小/最大值拉伸。趋势来自站内每天记录一次的星数，页面打开时不会实时请求 GitHub。
它解决什么问题
据 README 归纳进行Web渗透测试或参加CTF时，常需要快速找到某类漏洞的可行攻击载荷与绕过思路，缺少统一参考就得反复搜索零散资料，既费时间又容易漏掉关键变体，这类整理能减少重复摸索。
核心能力
5 条- 1按漏洞章节给出漏洞说明与利用方式，并列出多种载荷示例
- 2为Burp Intruder提供成套载荷文件，便于直接导入测试
- 3每个章节保留图片与附件，辅助理解利用过程
- 4提供模板目录，便于按统一结构新增漏洞章节
- 5收录Web安全中常见的绕过思路与技巧
项目画像
6 个角度项目定位
一个面向Web应用安全与渗透测试/CTF的知识库，按漏洞类型整理解释与利用载荷，并附Burp Intruder可用的载荷文件。
适合谁
适合Web安全学习者、渗透测试人员、CTF参赛者，以及需要为授权测试或演练准备载荷清单的安全团队成员。
典型场景
在授权渗透测试中按漏洞类型查找可用载荷，并导入Burp Intruder批量尝试；准备CTF比赛时查阅常见Web漏洞的利用思路与绕过方式；学习Web安全时对照章节理解漏洞成因和对应测试载荷；团队按模板新增漏洞章节，持续沉淀测试用载荷与绕过技巧
部署难度
上手门槛较低，按章节浏览即可；若使用载荷文件，需要自行准备Burp Suite等测试工具，无需安装本项目的额外运行环境。
风险限制
内容靠社区贡献维护，准确性需自行验证；用于真实系统前必须获得授权；需具备Burp等测试工具与基本Web安全知识。
最近维护
最近一次推送是 2026-08-27 15:52。 实现方式：以漏洞类型分章组织内容，每章包含说明文档、一组供Burp Intruder使用的载荷文件及配套图片和附件；使用者按章节查阅，或把载荷文件导入测试工具发起请求。
README 原文细节
1 个板块其它说明README 里剩下的内容
:book: Documentation
Every section contains the following files, you can use the templatevuln folder to create a new chapter:
You might also like the other projects from the AllTheThings family :
You want more? Check the Books and YouTube channel selections.
- README.md - vulnerability description and how to exploit it, including several payloads
- Intruder - a set of files to give to Burp Intruder
- Images - pictures for the README.md
- Files - some files referenced in the README.md
- InternalAllTheThings - Active Directory and Internal Pentest Cheatsheets
- HardwareAllTheThings - Hardware/IOT Pentesting Wiki
关于 PayloadsAllTheThings 的常见问题
6 个问题PayloadsAllTheThings 是做什么的？
一个面向Web应用安全与渗透测试/CTF的知识库，按漏洞类型整理解释与利用载荷，并附Burp Intruder可用的载荷文件。 进行Web渗透测试或参加CTF时，常需要快速找到某类漏洞的可行攻击载荷与绕过思路，缺少统一参考就得反复搜索零散资料，既费时间又容易漏掉关键变体，这类整理能减少重复摸索。
PayloadsAllTheThings 有哪些功能？
核心能力：按漏洞章节给出漏洞说明与利用方式，并列出多种载荷示例；为Burp Intruder提供成套载荷文件，便于直接导入测试；每个章节保留图片与附件，辅助理解利用过程；提供模板目录，便于按统一结构新增漏洞章节；收录Web安全中常见的绕过思路与技巧。
PayloadsAllTheThings 适合谁用？
适合Web安全学习者、渗透测试人员、CTF参赛者，以及需要为授权测试或演练准备载荷清单的安全团队成员。
PayloadsAllTheThings 是怎么工作的？
以漏洞类型分章组织内容，每章包含说明文档、一组供Burp Intruder使用的载荷文件及配套图片和附件；使用者按章节查阅，或把载荷文件导入测试工具发起请求。
用 PayloadsAllTheThings 有什么门槛或限制？
内容靠社区贡献维护，准确性需自行验证；用于真实系统前必须获得授权；需具备Burp等测试工具与基本Web安全知识。
PayloadsAllTheThings 现在还在维护吗？数据怎么样？
目前 82,164 星，17,520 个 Fork，主语言 Python，创建于 2016-10-18，最近一次推送 2026-08-27 15:52，许可证 MIT。星数、Fork、推送时间都是 GitHub 返回的实时数据，「最近推送」离现在越近说明越活跃；长期不动要留意是否已停止维护。
这些内容来自哪
读法说明中文说明据项目 README 归纳只写 README 能确认的内容，不替作者补功能与数字
关键数据与 GitHub 页面一致星数、Fork、语言与时间都不做二次加工
数据日期2026-10-23 17:53星数与介绍这份数据是哪一天的
项目数据取自 GitHub 官方接口与项目 README；星数、Fork、语言与时间以 GitHub 页面为准，档案更新于 2026-10-23 17:53。
