代码审计自动化系统,底层架构为蜻蜓编排系统,墨菲SCA,fortify,SemGrep,hema

一个利用ASM对字节码进行污点传播分析的静态代码审计应用（添加了大量代码注释，适合大家进行源码学习）。也加入了挖掘Fastjson反序列化gadget chains和SQLInject（JdbcTemplate、MyBatis、JPA、Hibernate、原生jdbc等）静态检测功能。并且加入了很多功能以方便进行漏洞自动化挖掘。

各种CMS、各种平台、各种系统、各种软件漏洞的EXP、POC 该项目将不断更新

Redis 4.x & 5.x RCE

a php serialize/unseralize tools fork from ambionics/phpggc, add chinese common php framework

Collection of quality safety articles