Awesome

Java

可能有一部分是java的基础语法 和一些java安全，主要是java安全和java框架漏洞的复现，加一些代码审计

• 2021/7/30 添加了java的一些命令执行shell 💛 💙 💜 ❤️ 💚
• 2021/8/15 添加了Java日常知识点 💛 💙 💜 ❤️ 💚
• 2021/8/31 添加了jackson序列化的exp 💛 💙 💜 ❤️ 💚
• 2021/9/06 添加Shiro其他漏洞 💛 💙 💜 ❤️ 💚
• 2021/9/06 添加SnakeYaml序列化漏洞和trick 💛 💙 💜 ❤️ 💚
• 2021/9/08 添加序列化链 💛 💙 💜 ❤️ 💚
• 2021/9/15 添加java模板注入 💛 💙 💜 ❤️ 💚
• 2021/9/18 添加java小型框架 💛 💙 💜 ❤️ 💚 添加了渗透的思路
• 2021/9/25 添加java回显 💛 💙 💜 ❤️ 💚
• 2021/10/3 添加Weblogic漏洞 💛 💙 💜 ❤️ 💚
• 2021/10/15 添加MyBatis的CVE-2020-26945 💛 💙 💜 ❤️ 💚
• 2021/10/20 添加BypassSM 💛 💙 💜 ❤️ 💚
• 2021/10/25 添加Xstream 💛 💙 💜 ❤️ 💚
• 2021/11/19 添加Springboot 💛 💙 💜 ❤️ 💚
• 2021/12/17 添加Springcloud 💛 💙 💜 ❤️ 💚
• 2021/12/17 添加jbdc 💛 💙 💜 ❤️ 💚
• 2021/12/19 添加Jenkins 💛 💙 💜 ❤️ 💚
• 2022/01/14 添加了dubbo漏洞分析 💛 💙 💜 ❤️ 💚
• 2022/01/16 添加CAS漏洞学习 💛 💙 💜 ❤️ 💚
• 2022/03/18 添加Solr利用exp 💛 💙 💜 ❤️ 💚
• 2022/10/07 添加jvm的学习笔记 💛 💙 💜 ❤️ 💚
• 2022/10/07 添加JDK里面的trick 💛 💙 💜 ❤️ 💚

知识星球

该知识星球主要是分享java相关的安全知识,绝对精华.里面包含未开放的1day和0day等分享或武器化工具一发入魂

代学习

java设计模式 :heavy_check_mark:
jvm学习 正在学习中.

说明

目前该项目更新可能会慢一些,更新的基本上是在添加了Java日常知识点中记录自己感觉有意思的文章和小trick,希望对你有帮助.

如果你遇到了很好的文章非常欢迎提交issues.

Stargazers over time