Pinned Repositories
AgentInject
JavaAgent学习研究项目
AnalyzeTool
快速定位重要代码段
apache-tomcat-8.5.68-src
Tomcat8.5.68源码调试IDEA项目
Artio-Li.github.io
网络安全、Java安全、漏洞分析、代码审计
Attacking_Shiro_with_CVE_2020_2555
awesome-java-security
Java安全☞代码审计/漏洞分析/武器化
awesome-java-security-checklist
awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)
bcelkit
BCEL编解码工具
Java-Sec-Learn
Java安全学习笔记
SpringWebflux-MemShell
SpringWebflux通用内存马
h30gyan's Repositories
h30gyan/rasp-vuln
当死去的记忆突然开始攻击我,我终于想起了我还写过一款十分十分垃圾的 rasp 靶场。
h30gyan/JavaCodeAudit
Getting started with java code auditing 代码审计入门的小项目
h30gyan/Artio-Li.github.io
网络安全、Java安全、漏洞分析、代码审计
h30gyan/java-ctf-Challenge
是一些比赛中的好题,加上自己出的一些。。。
h30gyan/Struts2-Vulenv
struts2 漏洞环境源代码
h30gyan/apache-tomcat-8.5.68-src
Tomcat8.5.68源码调试IDEA项目
h30gyan/JavaVulnMap
Java漏洞导图,用于梳理自己的java安全知识栈
h30gyan/javaweb-RASP
RASP测试靶场
h30gyan/learnjavabug
Java安全相关的漏洞和技术demo,原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。
h30gyan/JavaLearnVulnerability
Java漏洞学习笔记 Deserialization Vulnerability
h30gyan/learn-java-bug
h30gyan/JavaCodeAudit-2
Java代码审计、代码安全
h30gyan/JavaCodeAudit-1
本项目是记录自己在Java代码审计过程中遇到的一些优秀文章内容,以及涉及到的Java项目源文件,汇总起来方便初学者下载分析。
h30gyan/fastjson-blacklist
h30gyan/MemoryShell
内存马学习
h30gyan/jd-gui
A standalone Java Decompiler GUI
h30gyan/SpringWebflux-MemShell
SpringWebflux通用内存马
h30gyan/JVWA
java 代码审计学习靶场
h30gyan/ShellManageTool
在网传的哥斯拉&冰蝎源码基础上加了一点注释
h30gyan/JavaSecLearn
记录学习java安全的一些内容
h30gyan/cve-2022-22947-godzilla-memshell
CVE-2022-22947 注入Godzilla内存马
h30gyan/Java-Security
Java安全学习,并记录。
h30gyan/snakeyaml-memshell
springboot跨线程注入内存马
h30gyan/Java_Code_Audit
java安全学习笔记0.0
h30gyan/MemoryShellLearn
分享几个直接可用的内存马,记录一下学习过程中看过的文章
h30gyan/learning-codeql
CodeQL Java 全网最全的中文学习资料
h30gyan/JavaThings
Share Things Related to Java - Java安全漫谈笔记相关内容
h30gyan/fastjson-exp
fastjson利用,支持tomcat、spring回显,哥斯拉内存马;回显利用链为dhcp、ibatis、c3p0。
h30gyan/yaml-payload-for-ruoyi
A memory shell for ruoyi
h30gyan/momo-code-sec-inspector-java
IDEA静态代码安全审计及漏洞一键修复插件