shaojava Goto Github PK

hack-fastjson-1.2.80

hackjava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

haoduofuli

host-ui-android-demo

a demo of UQPAY Android Host-UI

host-ui-sdk-ios

the sdk of host ui for ios

hotels

宾馆预订

hotels_server

酒店预订系统后台管理系统

image-uploader

Program for uploading images, screenshots, or any other files to a few dozen file hosting services.

imitating

十年前大学无聊做的东西,和按键精灵类似,使用LUA作为脚本系统更加强大,发布一月内下载量超20万

ip-geo-java

ip 转化为 城市信息，分别用百度、淘宝、新浪的数据实现

java-base

java-agent、jvm-access、jvm-classloader、jUnitPerf、Java基础算法；JAVA基础知识、枚举、反射、异常、泛型、集合、线程、代理；我的博客里面有相应的解释，以及动态的gif图片引导你理解

java-rce-echo

Java RCE 回显测试代码

java-sec-code

Java web common vulnerabilities and security code which is base on springboot and spring security

javaagenttools

用Java agent实现内存马等功能

javacodeaudit

Getting started with java code auditing 代码审计入门的小项目

javasec-learn

Java安全学习过程中的相关Demo

jboot

Jboot是一个基于jfinal 和 undertow开发的微服务框架。提供了AOP、RPC、分布式缓存、限流、降级、熔断、统一配置中心、swagger api自动生成、Opentracing数据追踪、metrics数据监控、分布式session、代码生成器、shiro安全控制等功能。

jd-shell

jdumpspider

HeapDump敏感信息提取工具

jndi-inject-exploit

解决FastJson、Jackson、Log4j2、原生JNDI注入漏洞的高版本JDKBypass利用，探测本地可用反序列化gadget达到命令执行、回显命令执行、内存马注入

jndi-injector

jndiexploit

A malicious LDAP server for JNDI injection attacks

jndiexploit-1

对原版https://github.com/feihong-cs/JNDIExploit 进行了实用化修改

jndimonitor

一个LDAP请求监听器，摆脱dnslog平台

jsh

kaviewer

:bike: A Kafka Viewer(PR welcome).

killswitch-cocos2dx

Remote configuration and control for iOS and Android apps built with Cocos2D-X

learning_summary

对于安全学习的一些总结，更新ing，期待 Fork & Star！

learnjavabug

Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

libeventinterface

C++实现，对libevent库二次开发，解决libevent和自有服务融合问题