yogistudio Goto Github PK

springbootvulexploit

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 checklist

sql-injection

解决sqlmap不能跑的注入

sqliscanner

Automatic SQL injection with Charles and sqlmap api

sqlmap

Automatic SQL injection and database takeover tool

src-experience

工欲善其事，必先利其器

src-script

挖掘src常用脚本

stitch

**特色PHP大马

struts-scan

Python2编写的struts2漏洞全版本检测和利用工具

struts2-scan

Struts2全漏洞扫描利用工具

struts2vulstools

Struts2系列漏洞检查工具

study2018-python

svnexploit

svn>1.7时，dump源码工具

sweetpotato

SweetPotato修改版，用于webshell下执行命令 感谢@zcgonvh和@RcoIl两位师傅的耐心指导

szhe_scan

碎遮SZhe_Scan Web漏洞扫描器，基于python Flask框架，对输入的域名/IP进行全面的信息搜集，漏洞扫描，可自主添加POC

test

thinkphp-rce-poc-collection

thinkphp v5.x 远程代码执行漏洞-POC集合

thinkphp-vuln

关于ThinkPHP框架的历史漏洞分析集合

training-python-public

tutorials-from-runoob

菜鸟教程-离线版

uncompyle2

uncompyle2

unrpa

A program to extract files from the RPA archive format.

upload-labs

一个想帮你总结所有类型的上传漏洞的靶场

upload-labs-writeup

upload-labs writeup

usbkeyboarddatahacker

USB键盘流量包取证工具 , 用于恢复用户的击键信息

v2ray

telegram number: @cnhumanright

voyager

一个安全工具集合平台，用来提高乙方安全人员的工作效率，请勿用于非法项目

vulawdhub

该项目是利用docker技术创建的有漏洞的cms环境集合，可以进行练习

vulhub

Pre-Built Vulnerable Environments Based on Docker-Compose

vuln-time

vulnerability-list

在渗透测试中快速检测常见中间件、组件的高危漏洞。