PayloadsAllTheThings
Documentación OficialGratisDestacado
// DESCRIPTION
Payloads y bypasses para seguridad web: XSS, SQLi, SSRF, SSTI, deserialización y mucho más.
// TAGS
payloadswebcheatsheetbug-bounty
65,000 stars
0 views
10/25/2026
Payloads y bypasses para seguridad web: XSS, SQLi, SSRF, SSTI, deserialización y mucho más.
La wiki de técnicas de pentesting más completa: Linux, Windows, web, cloud, AD y más.
Lista de binarios Unix que se pueden abusar para escalar privilegios, saltar restricciones o transferir ficheros.
El equivalente a GTFOBins para Windows: binarios, scripts y librerías nativas abusables.