Macr0phag3 / parselmouth
自动化的 Python 沙箱逃逸 payload bypass 框架 / Automated Python Sandbox Escape Payload Bypass Framework
☆69Updated 3 months ago
Alternatives and similar repositories for parselmouth:
Users that are interested in parselmouth are comparing it to the libraries listed below
- A lab to help you learning SSTI☆102Updated last year
- 为了准备 AWD,写了个 Filter 的集合☆80Updated 5 months ago
- CTF-Java-Gadget专注于收集CTF中Java赛题的反序列化片段☆250Updated 4 months ago
- 一款基于污点分析的PHP扫描工具,能快速匹配从常见Source点如$_POST、$GET到Sink点system等的路径,同时支持单独对函数的扫描。☆57Updated 2 weeks ago
- 试试用CTF的方式来学习AWD?☆64Updated 5 months ago
- php反序列化靶场,集合了常见的php反序列化漏洞——由这周末在做梦制作☆145Updated 3 years ago
- 哈希长度扩展攻击利用脚本,免去了hashpump需要编译的烦恼☆39Updated last year
- 【两万字原创】零基础学fastjson漏洞(基础篇),公众号:追梦信安☆160Updated 5 months ago
- CTF WEB RCE签到题一把梭 自动绕过WAF☆64Updated 3 months ago
- 主要用来更新应用漏洞☆136Updated 9 months ago
- javaDeserializeLabs☆67Updated last year
- 一个帮助你PHP反序列化的python工具☆71Updated last year
- 对文件反转、倒置的工具,解决CTF和生活中的文件处理问题☆119Updated 10 months ago
- 针对JWT渗透开发的漏洞验证/密钥爆破工具,针对CVE-2015-9235/空白密钥/未验证签名攻击/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042的结果生成用于FUZZ,也可使用字典/字符枚举(包括JJWT)的方式进行爆破(JWT …☆213Updated last month
- ☆69Updated 7 months ago
- 用于自动搜索 Python 沙箱逃逸、SSTI 攻击链的小工具☆37Updated 2 months ago
- CTF比赛题目收集备份存档☆50Updated 3 years ago
- ☆48Updated 11 months ago
- 【Hello-CTF labs】一个想帮你收集所有RCE技巧的靶场。☆221Updated 2 weeks ago
- 【Hello-CTF labs】PHP文件包含类靶场,各类协议的讲解以及基于协议的LFI/RFI☆78Updated 2 months ago
- 2023 各大 CTF 的比赛附件☆49Updated last year
- 一个基于docker,开箱即用的CTF竞赛平台☆60Updated 3 years ago
- php反序列化靶场课程,基于课程制作的靶场☆101Updated 2 years ago
- 【Hello-CTF labs】PHPSerialize-labs是一个使用php语言编写的,用于学习CTF中PHP反序列化的入门靶场。旨在帮助大家对PHP的序列化和反序列化有一个全面的了解。☆159Updated 3 weeks ago
- Xtools 是一款 Sublime Text 插件,同时是一款简单的资产处理|命令行调用工具。☆205Updated 5 months ago
- FlowAnalyzer是一个流量分析器,用于解析和处理tshark导出的JSON数据文件☆73Updated 6 months ago
- JNDI 注入利用工具, 支持 RMI, LDAP 和 LDAPS 协议, 包含多种高版本 JDK 绕过方式 | A JNDI injection exploit tool that supports RMI, LDAP and LDAPS protocols, inclu…☆397Updated 5 months ago
- CTF中常见键盘流量解密脚本☆51Updated 11 months ago
- 一款轻量级匹配Sink点的代码审计扫描器,为了帮助红队过程中快速代码审计的小工具☆356Updated 6 months ago
- 历史漏洞的细节以及利用方法汇总收集☆153Updated 4 months ago