Pinned Repositories
2017ife-task
2017百度前端技术学院任务
adminer
Database management in a single PHP file
amis
前端低代码框架，通过 JSON 配置就能生成各种页面。
amis1.1.7
放老文档的。
Apache-OFBiz-XXE
XXE injection (file disclosure) exploit for Apache OFBiz < 16.11.04
appstore
1Panel 应用商店的官方存储库，在这里提交应用程序和更新。
biji
笔记
school_management_system
Flask加amis学校管理系统
ssl
双向认证的证书
vuldocker
如何制作漏洞验证环境
xiahao90's Repositories
xiahao90/adminer
Database management in a single PHP file
xiahao90/school_management_system
Flask加amis学校管理系统
xiahao90/amis
前端低代码框架，通过 JSON 配置就能生成各种页面。
xiahao90/amis1.1.7
放老文档的。
xiahao90/appstore
1Panel 应用商店的官方存储库，在这里提交应用程序和更新。
xiahao90/ssl
双向认证的证书
xiahao90/vuldocker
如何制作漏洞验证环境
xiahao90/blazehttp
BlazeHTTP 是一款简单易用的 WAF 防护效果测试工具。BlazeHTTP stands as a user-friendly WAF protection efficacy evaluation tool.
xiahao90/CodeQLpy
xiahao90/CVE-2022-22845-Exploit
Exploit for CVE-2022-22845 - Unauthenticated Admin Takeover On QXIP SIPCAPTURE Homer-App up to 1.4.27
xiahao90/CVE-2023-8888.test
CVE-2023-8888.test
xiahao90/CVEproject
CVE request
xiahao90/CVEproject-1
CVE request
xiahao90/DecoyMini
🐝 DecoyMini•智能仿真与攻击诱捕工具是基于商业化蜜罐产品积累而推出的免费蜜罐工具。工具支持主流操作系统，安装使用简单，通过一键式导入云端仿真模板库就可以在用户网络快速部署多样化的虚假服务和应用；同时支持采用可视化仿真编排引擎通过界面配置即可实现对自定义的网络协议、服务或应用的仿真能力。通过部署虚假的服务和应用，吸引攻击者进行攻击，在虚假环境中对攻击者行为进行抓取和存储，基于对攻击者的行为分析来实现攻击预警、威胁分析和溯源取证；工具加入了云情报分享激励计划，通过情报和仿真模板的分享用户还可以获得丰厚的奖励。
xiahao90/dify
Dify is an open-source LLM app development platform. Dify's intuitive interface combines AI workflow, RAG pipeline, agent capabilities, model management, observability features and more, letting you quickly go from prototype to production.
xiahao90/exploit-db
exploit-db备份
xiahao90/Log4j
Log4j漏洞检测工具
xiahao90/poc-dump
xiahao90/POC-T
渗透测试插件化并发框架 / Open-sourced remote vulnerability PoC/EXP framework
xiahao90/pocketbase
Open Source realtime backend in 1 file
xiahao90/SCFProxy
A proxy tool based on cloud function.
xiahao90/Sh4d0w-BlastingDictionary
自己搜集的爆破字典，包括常用用户名、密码弱口令、XSS的on事件遍历、SQL万能密码
xiahao90/Sqlmap_Gui
sqlmap图形化注入工具，只需要你复制粘贴一下，选择所需功能，点击检测即可开始你的注入之旅
xiahao90/textfilter
敏感词过滤的几种实现+某1w词敏感词库
xiahao90/unpkg-white-list
npmmirror.com 允许开启 unpkg 功能的白名单列表，避免被当作网盘滥用
xiahao90/vulhub
Pre-Built Vulnerable Environments Based on Docker-Compose
xiahao90/watchvuln
一个高价值漏洞采集与推送服务 | collect valueable vulnerability and push it
xiahao90/webshell
需要远程下载webshell的，可以在这里来下载
xiahao90/xiahao90.github.io
我的博客
xiahao90/xxxhReact