Firebasky / ctf-ChallengeLinks
是一些比赛中的好题,加上自己出的一些。。。
☆43Updated 2 years ago
Alternatives and similar repositories for ctf-Challenge
Users that are interested in ctf-Challenge are comparing it to the libraries listed below
Sorting:
- javaDeserializeLabs☆69Updated 2 years ago
- Some ReadObject Sink With JDBC☆224Updated last year
- A Java Route Collection Tool☆97Updated 10 months ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆91Updated 2 years ago
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- 国光师傅的SSRF靶场docker环境☆43Updated 9 months ago
- Java表达式语句生成器☆191Updated last year
- 2023 各大 CTF 的比赛附件☆49Updated 2 years ago
- 业务逻辑安全漏洞复现靶场☆31Updated 3 years ago
- JavaSec☆33Updated last year
- 内网集权系统渗透测试笔记☆12Updated 8 months ago
- Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul☆91Updated last year
- 所有碰到过的默认口令☆103Updated last year
- 用于自动搜索 Python 沙箱逃逸、SSTI 攻击链的小工具☆37Updated 5 months ago
- 《漏洞全解》该项目不提供任何的POC与EXP,仅仅分享各种机缘巧合下所产生的漏洞的分析。☆23Updated last year
- shiro加fastjson环境☆130Updated 2 years ago
- Java命令行文件监控小工具(代码审计)☆102Updated 3 years ago
- 此处是【炼石计划@Java代码审计】知识星球课程目录整理处。 【炼石计划@Java代码审计】专注Java代码审计入门与提升,我将学习路线分成了六个阶段也对应着六大套课程分享。 课程内容不深入开发细节,只关注Java代码审计应学应会的内容。☆30Updated 2 years ago
- Java代码审计案例☆23Updated 4 years ago
- 打造最强的Java安全研究与安全开发面试题库,包含问题和详细的答案,帮助师傅们找到满意的工作☆14Updated 3 years ago
- check hikvision/ys7 api☆72Updated 2 years ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆168Updated last year
- 一个AWD批量攻击框架☆24Updated 4 years ago
- 本工具的定位是快速生成Java安全相关的Payload,如内存马、反序列化链、JNDI url、Fastjson等,动态生成相关Payload,并附带相应的文档。☆93Updated 3 months ago
- ☆167Updated 3 years ago
- 冰蝎、哥斯拉 jsp webshell通信流量解密器☆146Updated 2 years ago
- php-unserialize-lib 是一个根据 php 反序列化工具 PHPGGC 对应编写而来的反序列化靶场,提供 PHPGGC 中大部分反序列化漏洞环境☆36Updated last year
- ☆222Updated 2 weeks ago
- fastjson 80 远程代码执行漏洞复现☆195Updated 2 years ago
- CVE-2022-25845(fastjson1.2.80) exploit in Spring Env!☆94Updated 7 months ago