Pinned Repositories
awakening-conscience
利用公开的验证漏洞框架 编写批量测试脚本
awesome-java-security
Java安全☞代码审计/漏洞研究/武器化
FastJsonParty
FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
JavaCodeAudit
Getting started with java code auditing 代码审计入门的小项目
JavaRce
Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
Pentest_Note
渗透测试常规操作记录
POC-bomber
利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
SecNotes
SecNotes: 记录安全学习之路。包含红蓝攻防，安全运营，甲方安全建设，威胁情报，安全事件响应，蜜罐，安全证书考试等。
Study_note
xiaolanren.github.io
xiaolanren's Repositories
xiaolanren/awakening-conscience
利用公开的验证漏洞框架 编写批量测试脚本
xiaolanren/awesome-java-security
Java安全☞代码审计/漏洞研究/武器化
xiaolanren/FastJsonParty
FastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入及高版本绕过、waf绕过、文件读写、原生反序列化、利用链探测绕过、不出网利用等。从黑盒的角度覆盖FastJson深入利用
xiaolanren/JavaCodeAudit
Getting started with java code auditing 代码审计入门的小项目
xiaolanren/JavaRce
Common Exploitation Techniques for Java RCE Vulnerabilities in Real-World Scenarios | 实战场景较通用的 Java Rce 相关漏洞的利用方式
xiaolanren/Pentest_Note
渗透测试常规操作记录
xiaolanren/POC-bomber
利用大量高威胁poc/exp快速获取目标权限，用于渗透和红队快速打点
xiaolanren/SecNotes
SecNotes: 记录安全学习之路。包含红蓝攻防，安全运营，甲方安全建设，威胁情报，安全事件响应，蜜罐，安全证书考试等。
xiaolanren/Study_note
xiaolanren/xiaolanren.github.io