flowerwind Goto Github PK

1000php

1000个PHP代码审计案例(2016.7以前乌云公开漏洞)

apereo-cas-vuldb

autogeneratexalanpayload

cve-2022-34169 延伸出的Jdk Xalan的payload自动生成工具，可根据不同的Jdk生成出其所对应的xslt文件

flowerwind

flowerwind.github.io

个人博客

javassti

存在java模板注入漏洞的第三方包的测试项目

jspfinder

一款通过污点追踪发现Jsp webshell的工具(A tool to find Jsp Webshell through stain tracking)

remoteshell

This project is a small project I completed while learning C's windowsAPI and network programming. After the backdoor runs on the client, an attacker on the server can obtain the shell of the client machine and execute the command.

secure-wiki

本项目是我在复习渗透基础知识时所记录得一些笔记，整合了部分之前只保存在我本机得学习文档。指在帮助和我一样热爱渗透、想要入门渗透得同学们有一个学习得地方。准备更新得板块有：web渗透、内网渗透，文字都是我慢慢总结得，因此可能会更新得比较慢，但我希望能够完整得更新完这个项目。2020，fight!!!

spring-oauth2-toturials

使用Spring Oauth2做分布式鉴权

springmvcdemo

weblogic404memshell

当找不到任何weblogic路径时打内存马的代码，原理为拦截404请求最开始的代码，通过java agent修改为webshell的逻辑。

ysoserial-for-woodpecker

给woodpecker框架量身定制的ysoserial