Alternatives and similar repositories for ctf-Challenge:

Users that are interested in ctf-Challenge are comparing it to the libraries listed below

• waderwu / javaDeserializeLabs
  javaDeserializeLabs
  ☆67Updated 2 years ago
• luelueking / Deserial_Sink_With_JDBC
  Some ReadObject Sink With JDBC
  ☆215Updated 11 months ago
• xsshim / VulnAnalysis
  《漏洞全解》该项目不提供任何的POC与EXP，仅仅分享各种机缘巧合下所产生的漏洞的分析。
  ☆23Updated last year
• Drun1baby / CTF-Repo-2023
  2023 各大 CTF 的比赛附件
  ☆49Updated 2 years ago
• ax1sX / RouteCheck-Alpha
  A Java Route Collection Tool
  ☆94Updated 9 months ago
• FFreestanding / JavaUnserializeChain
  自己积累的一些Java反序列化利用链
  ☆87Updated 2 years ago
• Dawnnnnnn / AwdAttackFramework
  一个AWD批量攻击框架
  ☆23Updated 4 years ago
• Duoduo-chino / ssrf_vul
  国光师傅的SSRF靶场docker环境
  ☆41Updated 7 months ago
• Awrrays / Frame-DefaultPass
  所有碰到过的默认口令
  ☆102Updated last year
• yemoli / YML-AWD-FRAME-FOR-BUGKU
  [Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架
  ☆52Updated 3 years ago
• dushixiang / evil-mysql-server
  evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.
  ☆90Updated 2 years ago
• d5shenwu / php-unserialize-lib
  php-unserialize-lib 是一个根据 php 反序列化工具 PHPGGC 对应编写而来的反序列化靶场，提供 PHPGGC 中大部分反序列化漏洞环境
  ☆37Updated last year
• Lonely-night / fastjsonVul
  fastjson 80 远程代码执行漏洞复现
  ☆192Updated 2 years ago
• woodpecker-appstore / jexpr-encoder-utils
  Java表达式语句生成器
  ☆188Updated last year
• Power7089 / SmeltingStone
  此处是【炼石计划@Java代码审计】知识星球课程目录整理处。 【炼石计划@Java代码审计】专注Java代码审计入门与提升，我将学习路线分成了六个阶段也对应着六大套课程分享。 课程内容不深入开发细节，只关注Java代码审计应学应会的内容。
  ☆30Updated 2 years ago
• safe6Sec / ShiroAndFastJson
  shiro加fastjson环境
  ☆128Updated 2 years ago
• Whoopsunix / fastjson_study
  Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul
  ☆91Updated last year
• Un1kTeam / Un1kFiles
  适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。
  ☆65Updated 3 years ago
• Boogipop / JavaSec
  JavaSec
  ☆29Updated last year
• sshenlian / SrcData
  SRC资料 收集的各位师傅的
  ☆37Updated 4 years ago
• vpxuser / Central-Management-System-Exploitation-Cheat-Sheet
  内网集权系统渗透测试笔记
  ☆12Updated 6 months ago
• 5huai / POC-Test
  Java代码审计案例
  ☆22Updated 3 years ago
• yingshang / ywljsec
  业务逻辑安全漏洞复现靶场
  ☆31Updated 2 years ago
• xiaopan233 / GenerateNoHard
  本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。
  ☆93Updated 2 months ago
• tangxiaofeng7 / JavaSecInterview
  打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作
  ☆14Updated 3 years ago
• minhangxiaohui / DecodeSomeJSPWebshell
  冰蝎、哥斯拉 jsp webshell通信流量解密器
  ☆142Updated 2 years ago
• Macr0phag3 / dibber
  用于自动搜索 Python 沙箱逃逸、SSTI 攻击链的小工具
  ☆37Updated 3 months ago
• A7cc / Vulnerabilities_Server
  一个集合了多种语言的实战化Web靶场 | A practical Web shooting range that integrates multiple languages
  ☆73Updated last month
• kezibei / fastjson_payload
  ☆210Updated 8 months ago
• yaklang / syntaxflow
  Lessons for syntaxflow zero to hero
  ☆50Updated 7 months ago