ctf-web
ljagiello/ctf-skills / ctf-web
te guide sur XSS, SQLi, SSTI et JWT , ce qui améliore : résout plus vite les défis web CTF
Fiche
- note du juge
- 8/10
- place
- hors pack
- éditeur
- ljagiello
- statut
- nouveau
- commit épinglé
- 1fdf188 sur GitHub (nouvel onglet)
- dernier commit du skill
- 19 oct. 2026
- étoiles du dépôt
- 3 483
- type principal
- Site web
Jugement
Déclenchement précis (cibles web CTF, exclusions claires). Contenu riche en techniques et CVE, commandes concrètes. Périmètre large (CTF, pas un usage dev courant) et annexes sur des writeups anciens ; qualité tirée vers le bas par la densité et la dispersion.
réserves
- Orienté compétition CTF (writeups 2012-2026) : peu d'intérêt pour un développement web de production.
- Annexes tronquées à la lecture (auth-and-access, auth-infra, auth-jwt, auth-and-access-2) : jugement partiel sur leur contenu.
- Plusieurs annexes citées (client-side, server-side, cves, field-notes, etc.) n'ont été évaluées que partiellement ; certaines techniques sont datées ou très spécifiques à un challenge.
- Prérequis optionnels (PAT, Burp MCP, Playwright) à installer manuellement, rendant le skill fragile hors environnement prévu.
- Déclenchement
- 2/2
- Valeur ajoutée
- 2/2
- Précision
- 2/2
- Périmètre
- 1/2
- Qualité
- 1/2
Alertes
5 alertes, par catégorie
Réseau
- risque élevé
Instructions de clonage GitHub non épinglé (git clone --depth 1 de PayloadsAllTheThings) puis exécution de scripts d'installation, sans vérification d'intégrité.
- risque élevé
Encourage l'envoi de données (cookies, flags, sorties) vers un service tiers webhook.site pour exfiltration, sans avertissement sur la confidentialité.
Scan statique
- risque info
frontmatter allowed-tools
Bash Read Write Edit Glob Grep Task WebFetch WebSearch Skill
- risque info
scripts embarqués, que le SKILL.md ne lance pas
scripts/async_fuzz.py
Autre
- risque info
Recettes de brute-force de connexion et d'exploitation offensive sans cadre de périmètre explicite autorisé.
Description d’origine
Provides web exploitation techniques for CTF challenges. Use when the target is primarily an HTTP application, API, browser client, template engine, identity flow, or smart-contract frontend/backend surface, including XSS, SQLi, SSTI, SSRF, XXE, JWT, auth bypass, file upload, request smuggling, OAut…
ajouté le 19 oct. 2026 · licence MIT