Pinned Repositories
ACAF
Auto Code Audit Framework for Java
ATTCK-Tools-library
TimelineSec ATT&CK 工具库
BehinderClientSource
冰蝎客户端源码-3.0-BETA11.t00ls
Java
关于学习java安全的一些知识,正在学习中ing,欢迎fork and star
java-memshell-scanner
通过jsp脚本扫描java web Filter/Servlet型内存马
JNDIExploit-1
一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）
Poc-Exp
漏洞研究☞OA/中间件/框架/路由器...
Spel-research
Spel-research
static-toolbox
A collection of statically compiled tools like Nmap and Socat.
wsMemShell
websocket cmd内存马 wscmd.jsp websocket 代理内存马 wsproxy.jsp
shuimuLiu's Repositories
shuimuLiu/Java
关于学习java安全的一些知识,正在学习中ing,欢迎fork and star
shuimuLiu/wsMemShell
websocket cmd内存马 wscmd.jsp websocket 代理内存马 wsproxy.jsp
shuimuLiu/JNDIExploit-1
一款用于 JNDI注入 利用的工具，大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于与自动化工具配合使用。（from https://github.com/feihong-cs/JNDIExploit）
shuimuLiu/java-memshell-scanner
通过jsp脚本扫描java web Filter/Servlet型内存马
shuimuLiu/Poc-Exp
漏洞研究☞OA/中间件/框架/路由器...
shuimuLiu/Spel-research
Spel-research
shuimuLiu/ACAF
Auto Code Audit Framework for Java
shuimuLiu/BehinderClientSource
冰蝎客户端源码-3.0-BETA11.t00ls
shuimuLiu/caozuoking.github.io
shuimuLiu/CVE-2021-44228-PoC-log4j-bypass-words
🐱💻 ✂️ 🤬 CVE-2021-44228 - LOG4J Java exploit - WAF bypass tricks
shuimuLiu/decompiler-jar
shuimuLiu/fuzz
shuimuLiu/goblin
一款适用于红蓝对抗中的仿真钓鱼系统
shuimuLiu/GodzillaSource
哥斯拉源码-v3.03-godzilla
shuimuLiu/hack-fastjson-1.2.80
shuimuLiu/JNDIExploit-PLUS
新增了一些改动的JNDIExploit
shuimuLiu/JSPHorse
结合反射调用、Javac动态编译、ScriptEngine调用JS技术和各种代码混淆技巧的一款免杀JSP Webshell生成工具，已支持蚁剑免杀
shuimuLiu/Log4j2-CVE-2021-44228
Remote Code Injection In Log4j
shuimuLiu/Memoryshell-JavaALL
收集内存马打入方式
shuimuLiu/nuclei-plus
Functional enhancement based on nuclei
shuimuLiu/Sec-Interview-4-2023
一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~
shuimuLiu/ShortPayload
通过字节码相关的技术，将Java反序列化Payload进行极致缩小，最高可以达到64.8%的缩小比例
shuimuLiu/Spring-Data-Mongodb-Example
CVE-2022-22980环境
shuimuLiu/SpringBootExploit
项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。
shuimuLiu/vulhub
Pre-Built Vulnerable Environments Based on Docker-Compose
shuimuLiu/weblogic-infodetector
woodpecker框架weblogic信息探测插件
shuimuLiu/woodpecker-framwork-release
高危漏洞精准检测与深度利用框架
shuimuLiu/ysoserial
ysoserial修改版，着重修改ysoserial.payloads.util.Gadgets.createTemplatesImpl使其可以通过引入自定义class的形式来执行命令、内存马、反序列化回显。
shuimuLiu/ysoserial-1
此项目为su18大佬的仓库镜像，如有问题可发issuse删库
shuimuLiu/ysoserial-for-su18
ysoserial for su18