Pinned Repositories
AgentInject
JavaAgent学习研究项目
AnalyzeTool
快速定位重要代码段
apache-tomcat-8.5.68-src
Tomcat8.5.68源码调试IDEA项目
Artio-Li.github.io
网络安全、Java安全、漏洞分析、代码审计
Attacking_Shiro_with_CVE_2020_2555
awesome-java-security
Java安全☞代码审计/漏洞分析/武器化
awesome-java-security-checklist
awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)
bcelkit
BCEL编解码工具
Java-Sec-Learn
Java安全学习笔记
SpringWebflux-MemShell
SpringWebflux通用内存马
h30gyan's Repositories
h30gyan/vuldebug
JAVA 漏洞调试项目,主要为复现、调试java相关的漏洞。
h30gyan/shiro-cve-2020-17523
shiro-cve-2020-17523 漏洞的两种绕过姿势分析 以及配套的漏洞环境
h30gyan/VulRecurrence-JAVA
JAVA漏洞学习复现笔记
h30gyan/memShell-feihong
FilterBased/ServletBased in memory shell for Tomcat and some other middlewares
h30gyan/Java-Rce-Echo
Java RCE 回显测试代码
h30gyan/RMIDeserialize
RMI 反序列化环境 一步步
h30gyan/WebLogic-Shiro-shell
WebLogic利用CVE-2020-2883打Shiro rememberMe反序列化漏洞,一键注册蚁剑filter内存shell
h30gyan/FileMonitorPlus
文件变化实时监控工具Plus版(代码审计/黑盒/白盒审计辅助工具), 基于项目修改 https://github.com/TheKingOfDuck/FileMonitor
h30gyan/Java-
代码审计知识点整理-Java
h30gyan/WeblogicEnvironment
Weblogic环境搭建工具
h30gyan/javasec_study
java代码审计学习笔记
h30gyan/Fastjson-1.2.47-rce
version<1.2.51 远程命令执行
h30gyan/awesome-java-security-checklist
awesome-java-security-checklist(关于Java安全方面,Java基础/审计/修复/设计/规范)
h30gyan/JAVA-Serialize-vuln
java反序列化漏洞笔记
h30gyan/java_security_code
记录整理日常java安全分析代码
h30gyan/weblogic_cmd
weblogic t3 deserialization rce
h30gyan/Struts2Environment
Struts2 历史版本的漏洞环境