leveryd / go-sec-code

Go相关的安全研究

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

Go漏洞靶场

"漏洞类型"包括:

  • 任意文件读取
  • 任意文件写入
  • SSRF
  • 命令执行注入
  • SQL注入
  • 模板注入
  • 并发攻击

目录说明

  • research: 比较少见的漏洞和研究性质的安全问题
  • unsafe: 常见的安全问题
  • safe: 对比"unsafe"安全的编码方式

资源

报告过的漏洞

其他

// 不保证api接口稳定性,请自行测试

部分代码使用了 copilot 自动生成。

About

Go相关的安全研究

License:MIT License


Languages

Language:Go 100.0%