guojiateng Goto Github PK

activemq

activeMQ消息封装，支持事务、消息幂等性、100%消息不丢失

apt_t00ls

高危漏洞利用工具

awesome-poc

一个各类漏洞POC知识库

cafje

又一个Java Web代码审计工具

cidemo

SpringBoot Demo For CodeInspector Project

cidemo-1

改动了一下4ra1n师傅的CIDemo，用来测试ACAF

cl-privilege

通用权限管理系统：作为配置中心，管理后台系统的菜单、功能、用户、角色等，并提供DUBBO接口。

ctf

关于我在CTF中的所有东西

ctf-repo-2023

2023 各大 CTF 的比赛附件

cve-2023-20860

danyuan-application

初学者 spirng-boot版本

dragonfly

对应java安全编码系列文章

dubbo

Dubbo is a distributed, high performance RPC framework enpowering applications with service import/export capabilities.

exp-hub

漏洞检测、漏洞利用

hello-java-sec

☕️ Java Security，安全编码和代码审计

hibernate

hibernate入门（注解及配置的使用）

javasearchtools

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

logi_purgatory_macro

罗技G系列炼狱宏

myfuzz

从总多目录字典中合并提取的高效目录爆破字典

password_brute_dictionary

口令爆破字典，有键盘组合字典、拼音字典、字母与数字混合这三种类型

rmi-jndi-ldap-jrmp-jmx-jms

rmi、jndi、ldap、jrmp、jmx、jms一些demo测试

securitylist

A list for Web Security and Code Audit

springinspector

针对于Spring框架的自动Java代码审计工具

springmvc-hibernate

springMVC+hibernate （RESTful请求风格，添加log4j日志管理）

sql-inject-demo

一个用来练习SQL注入的靶子项目

weaver_exp

泛微OA漏洞综合利用脚本

weblogic-xxe-poc

记录学习Weblogic系列xxe的一些poc，便于加深理解和调试

xxe

XXE examples in java

xxedemo

收集了java XXE漏洞的demo及修复方式