wy876

POC

收集整理漏洞EXp/POC,大部分漏洞来源网络，目前收集整理了700多个poc/exp，长期更新。

wiki

漏洞文库 wiki.wy876.cn

tools

使用C# 造轮子的webshell管理工具

books

阅读书籍整理的PDF文件，内网渗透，java代码审计，逆向学习，APP抓包总结

bypass

安全狗bypass

JavaCode

分享日常漏洞分析

cve

ARL-plus-docker

基于斗象灯塔ARL修改后的版本。相比原版，增加了OneForAll、中央数据库，修改了altDns

PermeateManage

C# WPF框架开发的软件管理软件，代码开源，实现难度不高

-3gstudent-

Blog

CDGXStreamDeserRCE

亿赛通电子文档安全管理系统XStream反序列化漏洞任意文件上传利用

CodeQL

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

CVE-2023-51385_test

一个验证对CVE-2023-51385

railgunlib

存档

AJ-REPORT-EXPLOIT

HackJava

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

JavaSec

a rep for documenting my study, may be from 0 to 0.1