minhangxiaohui / DecodeSomeJSPWebshell
冰蝎、哥斯拉 jsp webshell通信流量解密器
☆142Updated 2 years ago
Alternatives and similar repositories for DecodeSomeJSPWebshell:
Users that are interested in DecodeSomeJSPWebshell are comparing it to the libraries listed below
- 改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能☆279Updated last year
- ☆167Updated 2 years ago
- A memory shell for ruoyi☆244Updated 2 years ago
- fscan修改版☆136Updated 2 years ago
- 获取 alibaba druid 一些 sessions , sql , urls☆269Updated last month
- JNDI注入测试工具 内存马版本(增加了注入内存马模块)☆114Updated last year
- Armor 浏览器反蜜罐插件 honeypot☆179Updated 3 years ago
- shiro加fastjson环境☆128Updated 2 years ago
- ☆94Updated 2 years ago
- rmi打内存马工具,适用于目标用不了ldap的情况☆253Updated last year
- 禅道相关poc☆164Updated 10 months ago
- Spring Actuator端点的BurpSuite被动扫描插件。☆196Updated 2 years ago
- fastjson 80 远程代码执行漏洞复现☆192Updated 2 years ago
- 一款针对Shiro550漏洞进行快速漏洞利用工具。 对 @SummerSec 大佬的项目https://github.com/SummerSec/ShiroAttack2 进行了一些改进。☆244Updated last year
- fastjson不出网利用、c3p0☆252Updated 3 years ago
- xxl-job未授权命令执行☆108Updated 3 years ago
- java图形化漏洞利用工具集☆127Updated 2 years ago
- ☆210Updated 8 months ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案☆275Updated 2 years ago
- 命令执行不回显但DNS协议出网的命令回显场景解决方案(修改为使用ceye接收请求,添加自定义DNS服务器)☆291Updated last year
- MySQL注入绕安全狗Tamper / Code By:Tas9er☆156Updated 2 years ago
- Java应用的一些配置文件字典,来源于公开的字典与平时收集☆305Updated last year
- 所有碰到过的默认口令☆102Updated last year
- ☆178Updated last year
- Assassin是一款精简的基于命令行的webshell管理工具,它有着多种payload发送方式和编码方式,以及精简的payload代码,使得它成为隐蔽的暗杀者,难以被很好的防御。☆116Updated 2 years ago
- 记录自己在内网渗透学习中的一些心得和技巧,不定期记录中:)☆109Updated 3 years ago
- 小型漏洞库,提供FOFA语法及批量脚本,具体利用法请参考别的漏洞库,共4种类型47项☆99Updated 3 years ago