zxcv0221 / JavaSecLinks
Java安全学习历程
☆41Updated 2 years ago
Alternatives and similar repositories for JavaSec
Users that are interested in JavaSec are comparing it to the libraries listed below
Sorting:
- 记录自己学习Java安全的过程,无技术含量 。☆30Updated 2 years ago
- 本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容,以及涉及到的Java项目源文件,汇总起来方便初学者下载分析。☆30Updated 3 years ago
- 一个java代码审计辅助工具☆29Updated 2 years ago
- Java 代码审计-存在风险的函数汇总。方便我们日常代码审计过程中快速定位漏洞点,配合静态代码分析工具做到事半功倍。Java code audit - summary of risky functions. It is convenient for us to quickl…☆31Updated last year
- burpsuite插件-被动无感识别指纹-主动poc扫描☆27Updated last year
- 自己积累的一些Java反序列化利用链☆89Updated 2 years ago
- nuclei模版生成插件☆109Updated last year
- 一款支持检测host头攻击的burp suite插件☆54Updated last year
- 右键检测图片是否存在Exif漏洞☆31Updated 2 years ago
- seeyon致远OA全漏洞检测与利用☆57Updated 3 years ago
- JSHunter-一款针对于前端的未授权访问扫描工具☆65Updated 4 months ago
- Jcahub是一个专注于Java代码审计的靶场,致力于为初学者提供实践和学习Java代码审计的平台。☆25Updated last year
- 泛微 eoffice10 前台 getshell☆59Updated 3 years ago
- 本工具的定位是快速生成Java安全相关的Payload,如内存马、反序列化链、JNDI url、Fastjson等,动态生成相关Payload,并附带相应的文档。☆93Updated 6 months ago
- 在无回显的情况下,通过curl外带命令,达到回显的效果☆41Updated last year
- 网站弱口令爆破小脚本,支持绕过图形验证码、绕过前端数据加密☆68Updated last year
- god_param☆41Updated last year
- 基于 Json 、自定义Go脚本的多协程验证扫描器,用于快速验证目标是否存在该漏洞或深层次利用。☆41Updated 10 months ago
- 代码审计工具,用于监听mysql日志,支持mysql8.0以上和以下的版本。☆34Updated 3 years ago
- 一款BurpSuite插件,辅助手工测试☆72Updated 2 years ago
- 禅道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞☆100Updated 2 years ago
- EHole(棱洞)二开新增hunter接口、指纹、集成fscan的poc扫描功能☆93Updated last year
- 金蝶云星空 erp反序列化命令执行 漏洞批量扫描POC&EXP,带命令回显☆33Updated 2 years ago
- 一个简单的文件内容搜索工具☆88Updated 2 years ago
- PHP代码审计学习☆30Updated 3 years ago
- 各类域名数据处理☆12Updated last year
- xia Jie (瞎解) burp 插件 数据包 加解密 ,对burp的请求包和响应包用python完全自定义修改流量☆64Updated last year
- 一款扫描js中敏感api的burp插件☆38Updated 2 years ago
- 红队命令速查 是由棱角社区(Edge Forum) 整理的关于 Red Team 期间所常使用的一些基础命令。☆61Updated last year
- 经过优化的渗透测试Payload字典、Fuzz Payload字典。Penetration testing Payload dictionary, Fuzzy Payload dictionary☆39Updated last year