Skip to main content
backendVerified

ssti-server-side-template-injection

by @yaklanghack-skills
Global354.6k
GotBurnout Community0

Description

Official ssti server side template injection capability by @yaklang. Streamlines autonomous backend tasks and workflows.
Быстрая установка в агента
Выберите среду:
$npx skills add https://github.com/yaklang/hack-skills --skill ssti-server-side-template-injection

Запустите эту команду в вашем терминале или терминале агента

Tags & Topics

#backend
Бейдж для README
GotBurnout installs badge
[![GotBurnout](https://gotburnout.io/api/badge/skill/yaklang-hack-skills-ssti-server-side-template-injection)](https://gotburnout.io/en/skills/yaklang-hack-skills-ssti-server-side-template-injection)

Содержимое инструкции (SKILL.md)

Открыть на GitHub

Похожие AI Agent Skills

hack367.5k ⬇

Official hack capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.

@yaklangПодробнее →
code-obfuscation-deobfuscation362.3k ⬇

Official code obfuscation deobfuscation capability by @yaklang. Streamlines autonomous ai-agents tasks and workflows.

@yaklangПодробнее →
api-sec361.1k ⬇

Official api sec capability by @yaklang. Streamlines autonomous backend tasks and workflows.

@yaklangПодробнее →
ssrf-server-side-request-forgery359.4k ⬇

Official ssrf server side request forgery capability by @yaklang. Streamlines autonomous backend tasks and workflows.

@yaklangПодробнее →

Связанные материалы экосистемы

Практические гайды, терминология и агентские скиллы

Термин в глоссарии

MCP Server

Программный сервис или фоновый процесс, реализующий спецификацию MCP и предоставляющий внешним AI-клиентам стандартизированный доступ к выполнению функций, чтению ресурсов и шаблонов промптов.

Практический гайд

MCP Servers и Claude Code: практическое руководство по подключению и разработке

Как расширить возможности Claude Code с помощью Model Context Protocol: подключение файловой системы, GitHub, PostgreSQL, Brave Search и создание собственного сервера на TypeScript.

Термин в глоссарии

Промпт-инъекция (Prompt Injection)

Критическая уязвимость систем на базе LLM (OWASP Top 10 for LLM #1). Происходит из-за отсутствия архитектурного разделения между управляющими инструкциями (Control Plane) и внешними данными (Data Plane), позволяя злоумышленнику перехватить управление моделью.

Практический гайд

50 стилей визуального дизайна: фундаментальное руководство для дизайн-систем, UI/UX и арт-дирекшена

Полный визуальный словарь из 50 стилей дизайна: анализ эстетики, цветовые палитры, шрифтовые пары, правила для дизайн-систем и точное управление ИИ.

Новость

Новый метод генерации изображений с разрешением до 6K для Qwen Image, Ideogram и Flux

Открытый метод позволяет создавать изображения сверхвысокого разрешения и поддерживает несколько популярных моделей генерации.

Новость

Снижение расхода токенов в Claude Code командой /autocompact 400k

Раннее включение автокомпакта в Claude Code снижает порог сжатия истории до 400 тыс. токенов и помогает сократить расход токенов в долгих сессиях.

Slug: yaklang-hack-skills-ssti-server-side-template-injection
GitHub