tangxiaofeng7 / JavaSecInterview
打造最强的Java安全研究与安全开发面试题库，包含问题和详细的答案，帮助师傅们找到满意的工作
☆15Updated 2 years ago
Related projects ⓘ
Alternatives and complementary repositories for JavaSecInterview
- 自己积累的一些Java反序列化利用链☆87Updated last year
- Java命令行文件监控小工具(代码审计)☆97Updated 2 years ago
- check hikvision/ys7 api☆64Updated last year
- ☆80Updated 7 months ago
- 内网集权系统渗透测试笔记☆9Updated last month
- 自己的JNDI 利用工具，添加一些人性化功能☆131Updated 2 years ago
- 一款办公应用云凭证利用工具☆87Updated 6 months ago
- 本工具的定位是快速生成Java安全相关的Payload，如内存马、反序列化链、JNDI url、Fastjson等，动态生成相关Payload，并附带相应的文档。☆90Updated 2 years ago
- A Java Route Collection Tool☆86Updated 3 months ago
- 一款让你不只在dubbo-sample、vulhub或者其他测试环境里检测和利用成功的Apache Dubbo 漏洞检测工具。☆161Updated last year
- 哥斯拉nacos后渗透插件 maketoken adduser☆144Updated last year
- 适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。☆65Updated 2 years ago
- 公众号的上使用到的工具☆54Updated last year
- xxl-job内存马☆125Updated last week
- Java代码审计案例☆22Updated 3 years ago
- 用友NC反序列化漏洞payload生成☆71Updated 2 years ago
- evil-mysql-server is a malicious database written to target jdbc deserialization vulnerabilities and requires ysoserial.☆84Updated 2 years ago
- 一款探测fastjson漏洞的BurpSuite插件☆60Updated 2 years ago
- 用友的一些反序列化链子以及1day，二开了狼组的YongYouNcTool，改了一下逻辑以及poc☆77Updated last month
- 一款基于fofa根据域名或fofa语法收集C段分布数量的工具☆35Updated last year
- Spel-research☆24Updated 2 years ago
- Abandoned - fastjson 1.2.24-1.2.80 poc & vulns env & how to check vul☆86Updated last year
- JNDI注入测试工具内存马版本（增加了注入内存马模块）☆109Updated 11 months ago
- 基于ysoserial扩展命令执行结果回显，生成冰蝎内存马☆85Updated last year
- 存储桶遍历漏洞利用脚本☆61Updated last year
- ☆88Updated last year
- 一个Spring4Shell 被动式检测的Burp插件☆93Updated 2 years ago