Pinned Repositories
AgentInject
JavaAgent学习研究项目
AnalyzeTool
快速定位重要代码段
apache-tomcat-8.5.68-src
Tomcat8.5.68源码调试IDEA项目
Artio-Li.github.io
网络安全、Java安全、漏洞分析、代码审计
Attacking_Shiro_with_CVE_2020_2555
awesome-java-security
Java安全☞代码审计/漏洞分析/武器化
awesome-java-security-checklist
awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)
bcelkit
BCEL编解码工具
Java-Sec-Learn
Java安全学习笔记
SpringWebflux-MemShell
SpringWebflux通用内存马
h30gyan's Repositories
h30gyan/JavaSecInterview
打造最强的Java安全研究与安全开发面试题库,帮助师傅们找到满意的工作
h30gyan/Urldns
h30gyan/SpringInspector
针对于Spring框架的自动Java代码审计工具
h30gyan/ShortPayload
如何将Java反序列化Payload极致缩小
h30gyan/JSP-WebShells
Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势
h30gyan/RMITest
就是一个练习RMI反序列化的最简单环境
h30gyan/javasec-1
自己学习java安全的一些总结,主要是安全审计相关
h30gyan/ZhouYu
(周瑜)Java - SpringBoot 持久化 WebShell 学习demo(不仅仅是SpringBoot,适合任何符合JavaEE规范的服务)
h30gyan/DeserializationTest
就是一个练习Java反序列化的最简单环境
h30gyan/JavaVulnSummary
Java漏洞分析汇合
h30gyan/Gadgets
Java反序列化漏洞利用链补全计划,仅用于个人归纳总结。
h30gyan/FileMonitor
Java命令行文件监控小工具(代码审计)
h30gyan/AnalyzeTool
快速定位重要代码段
h30gyan/JavaDeserialization
java反序列化学习笔记
h30gyan/tomcat_shell
h30gyan/java_memshell
java各中间件的内存马、回显研究
h30gyan/RocB
鹏 RocB - Java代码审计IDEA插件 SAST
h30gyan/JavaDeserialize-Note
Tomcat内存马、XStream、Fastjson、Weblogic T3安全笔记
h30gyan/JDBC-Attack
JDBC Connection URL Attack
h30gyan/MySQLMonitor
MySQL实时监控工具(代码审计、黑盒测试辅助工具)
h30gyan/fastjson-c3p0
fastjson不出网利用、c3p0
h30gyan/MyJavaSec
Java安全学习代码以及环境
h30gyan/fastjson-local-echo
基于dbcp的fastjson rce 回显
h30gyan/MemoryShell-1
JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring
h30gyan/MemShellDemo
内存马Demo合集 memshell demo for java / php / python
h30gyan/jre8u20_gadget
jre8u20 gadget
h30gyan/JavaDecompileTool-GUI
Java Decompile Tool GUI-JAVA反编译工具(界面版)
h30gyan/javaCC-1-7
Java安全相关,目前主要是CC链研究
h30gyan/Attacking_Shiro_with_CVE_2020_2555
h30gyan/SpringBootVulExploit
SpringBoot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list