Pinned Repositories
javaweb-sec
hack-fastjson-1.2.80
java-memshell-generator
一款支持高度自定义的 Java 内存马生成工具
JDBC-Attack
JDBC Connection URL Attack
JSP-Webshells
Collect JSP webshell of various implementation methods. 收集JSP Webshell的各种姿势
MemoryShell
JavaWeb MemoryShell Inject/Scan/Killer/Protect Research & Exploring
rasp-vuln
当死去的记忆突然开始攻击我，我终于想起了我还写过一款十分十分垃圾的 rasp 靶场。
Stitch
PHP后台管理系统
wooyun-drops
WooYun Drops MD
Xstream
payloads
su18's Repositories
su18/hack-fastjson-1.2.80
su18/Stitch
PHP后台管理系统
su18/rasp-vuln
当死去的记忆突然开始攻击我，我终于想起了我还写过一款十分十分垃圾的 rasp 靶场。
su18/java-memshell-generator
一款支持高度自定义的 Java 内存马生成工具
su18/my-re0-k8s-security
:atom: [WIP] 整理过去的分享，从零开始的Kubernetes攻防 🧐
su18/su18.github.io
su18/agentcrack
不那么一样的 Java Agent 内存马
su18/CTF-NetA
CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。
su18/OSCP
OSCP Guide
su18/su18
su18/JNDIExploit
对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改
su18/ChatGPT-Next-Web
A cross-platform ChatGPT/Gemini UI (Web / PWA / Linux / Win / MacOS). 一键拥有你自己的跨平台 ChatGPT/Gemini 应用。
su18/eyes.sh
Optimized DNS/HTTP Log Tool for pentesters, faster and easy to use.
su18/jattach
JVM Dynamic Attach utility
su18/javaweb-rasp
su18/LeetCodeAnimation
Demonstrate all the questions on LeetCode in the form of animation.（用动画的形式呈现解LeetCode题目的思路）
su18/Tai-e-assignments
Tai-e assignments for static program analysis
su18/appshark
su18/Autolab
Course management service that enables auto-graded programming assignments.
su18/chunked-coding-converter
Burp suite 分块传输辅助插件
su18/ev
EV: IDS Evasion via Packet Manipulation
su18/ISC2022Code
su18/ja-netfilter
A javaagent framework
su18/JDR
su18/jndiat
JNDI Attacking Tool
su18/log4j-patch
log4j-patch 修改字节码实现补丁防御
su18/msdt-follina
Codebase to generate an msdt-follina payload
su18/playframework
The Community Maintained High Velocity Web Framework For Java and Scala.
su18/PwnKit
Self-contained exploit for CVE-2021-4034 - Pkexec Local Privilege Escalation
su18/WeblogicExploit-GUI
Weblogic漏洞利用图形化工具 支持注入内存马、一键上传webshell、命令执行