1diot9 / MyJavaSecStudyLinks
在Java安全学习过程中的笔记和代码
☆16Updated this week
Alternatives and similar repositories for MyJavaSecStudy
Users that are interested in MyJavaSecStudy are comparing it to the libraries listed below
Sorting:
- 某软最新公开gadgegt,新加入不出网利用。☆75Updated 11 months ago
- 一个IDEA插件:一键收集项目中所有jar包依赖的工具插件。遍历项目目录收集所有jar文件,复制到all-in-one文件夹,并自动添加为项目库。☆39Updated this week
- CVE-2024-21006 exp☆18Updated last year
- 分享ABC_123自己改造的ysoserial工具,java反序列化漏洞利用,生成的java反序列化利用链支持jdk1.5版本的老旧系统的利用。☆56Updated 4 months ago
- 一个基于 Vineflower 引擎的多线程 Java 批量反编译工具,支持快速处理大量的 class 文件和 JAR 文件。☆55Updated 3 months ago
- CVE-2024-36401 图形化利用工具,支持各个JDK版本利用以及回显、内存马实现☆26Updated 3 weeks ago
- CVE-2023-46604☆64Updated last year
- 使用 agent 实现反序列化 utf8 overlong☆80Updated last year
- Hessian UTF-8 Overlong Encoding☆19Updated last year
- 一款微信小程序源码包信息收集工具,根据已有项目改编☆22Updated 6 months ago
- MySQL_Fake_Server-啄木鸟yso适配版☆45Updated 10 months ago
- ☆22Updated 8 months ago
- Woodpecker模板项目,方便创建新插件☆14Updated last year
- ☆80Updated 8 months ago
- 内存马生成工具 Tomcat、Weblogic、CMD、Behinder、Godzilla、Suo5......☆30Updated 5 months ago
- Burp条件竞争测试插件☆20Updated 3 months ago
- 用友 nc 系列密码解密☆62Updated 2 years ago
- woodpecker插件生成hessian利用payload☆20Updated last year
- 支持注入内存马和Bypass WAF☆29Updated last year
- 星火实验室GUI工具框架☆29Updated 2 years ago
- 检测域内常见一把梭漏洞,包括:NoPac、ZeroLogon、CVE-2022-26923、PrintNightMare☆61Updated last year
- ssrf_proxy☆13Updated 2 years ago
- 如果反序列化过程中使用resolveClass拉 黑了TemplatesImpl如何绕过☆52Updated last year
- 一个既可主动,又可被动提取链接的burp插件☆46Updated last year
- Yapi mock script RCE another version. Webshell way. 另一种 Webshell 方式的 Yapi 命令执行的方法 相比于其他的利用方式 更加微操和可控 影响更小☆66Updated last year
- Netty/WebFlux 内存马☆25Updated last year
- 帆软bi反序列化漏洞利用工具☆56Updated last year
- ASP & ASP.NET WebShell Bypass☆51Updated last month
- 基于BurpShiroPassiveScan修改增加了Xray回显链生成☆54Updated 2 years ago
- API Highlighter 是一个用于 BurpSuite 的插件,主要用于 web 应用迭代安全测试时高亮指定的新增接口,该插件最初用 Python 编写,现重构为 Java 版本。☆41Updated 5 months ago