Java安全相关的漏洞和技术demo，原生Java、Fastjson、Jackson、Hessian2、XML反序列化漏洞利用和Spring、Dubbo、Shiro、CAS、Tomcat、RMI、Nexus等框架\中间件\功能的exploits以及Java Security Manager绕过、Dubbo-Hessian2安全加固等等实践代码。

一款高性能 HTTP 代理隧道工具 | A high-performance http proxy tunneling tool

Java RCE 回显测试代码

搜集了市面上绝大部分weblogic解密方式，整理了7种解密weblogic的方法及响应工具。

Memshell-攻防内存马研究

图形化漏洞利用Demo-JavaFX版

Spring漏洞综合利用工具

Java 内存马开聚会 🎉

内存马Demo合集 memshell demo for java / php / python

适用于burpsuite渗透工具的多类型恶意文件代码、漏洞测试payload、脚本代码快速获取复制的在线辅助插件。

记录总结Java内存马的类型和相关代码示例