Documents of WSO2 Security

TCP IP伪造,建议使用 ubuntu 22.04

收集内存马打入方式

Using JavaParser (https://github.com/JavaParser/JavaParser), browse and navigate the Abstract Syntax Tree (AST) based on the code in your editor.

Java Runtime Compiler

Apache Log4j 2 is an upgrade to Log4j that provides significant improvements over its predecessor, Log4j 1.x, and provides many of the improvements available in Logback while fixing some inherent p…

该项目已成功集成 actuator(监控)、admin(可视化监控)、logback(日志)、aopLog(通过AOP记录web请求日志)、统一异常处理(json级别和页面级别)、freemarker(模板引擎)、thymeleaf(模板引擎)、Beetl(模板引擎)、Enjoy(模板引擎)、JdbcTemplate(通用JDBC操作数据库)、JPA(强大的ORM框架)、mybatis(强大…

Fastjson姿势技巧集合

SharpSQLTools 和@Rcoil一起写的小工具，可上传下载文件，xp_cmdshell与sp_oacreate执行命令回显和clr加载程序集执行相应操作。

帆软/致远密码解密工具

The modern Java bytecode editor

运行于GitHub Actions 的仓库中自动化、自定义和执行软件开发工作流程，可以自己根据喜好定制功能，InCloud已经为您定制好了八种针对网段和域名的不同场景的信息收集与漏洞扫描流程。

😱 从源码层面，剖析挖掘互联网行业主流技术的底层实现原理，为广大开发者 “提升技术深度” 提供便利。目前开放 Spring 全家桶，Mybatis、Netty、Dubbo 框架，及 Redis、Tomcat 中间件等

spring boot Fat Jar 应用文件上传漏洞到 RCE 的利用技巧

A malicious LDAP server for JNDI injection attacks

图形化漏洞利用Demo-JavaFX版

日常积累的一些红队工具及自己写的脚本，更偏向于一些diy的好用的工具，并不是一些比较常用的msf/awvs/xray这种

Horusec is an open source tool that improves identification of vulnerabilities in your project with just one command.

weblogic-framework

通过正则搜索、批量反编译特定Jar包中的class名称

MySQL Fake Server use to help MySQL Client File Reading and JDBC Client Java Deserialize

红队作战中比较常遇到的一些重点系统漏洞整理。

Java web and command line applications demonstrating various security topics

FilterBased/ServletBased in memory shell for Tomcat and some other middlewares