| ShiroAttack2 | shiro反序列化漏洞综合利用,包含（回显执行命令/注入内存马）修复原版中NoCC的问题 https://github.com/j1anFen/shiro_attack | 2463 ⭐ |
| SpringBootExploit | 项目是根据LandGrey/SpringBootVulExploit清单编写，目的hvv期间快速利用漏洞、降低漏洞利用门槛。 | 1903 ⭐ |
| JavaLearnVulnerability | Java漏洞学习笔记 Deserialization Vulnerability | 943 ⭐ |
| learning-codeql | CodeQL Java 全网最全的中文学习资料 | 799 ⭐ |
| SpringExploit | 🚀 一款为了学习go而诞生的漏洞利用工具 | 451 ⭐ |
| AgentInjectTool | 改造BeichenDream/InjectJDBC加入shiro获取key和修改key功能 | 280 ⭐ |
| Static-Analysis | 静态分析笔记 Static-Analysis-Notes 程序分析笔记 资源分享 | 187 ⭐ |
| LookupInterface | CodeQL 寻找 JNDI利用 Lookup接口 | 166 ⭐ |
| BurpBountyProfiles | BurpBounty插件的配置文件收集项目 | 144 ⭐ |
| SPATool | 静态程序分析工具 主要生成方法的CFG和.java文件的AST | 134 ⭐ |
| BypassSuper | Bypass 403 or 401 or 404 | 103 ⭐ |
| BlogPapers | 58 ⭐ | |
| WebToolsCollections | 🐛糊涂虫工具箱 About The Project https://sumsec.me/2022/Hack-Tools2Web.html | 49 ⭐ |
| SummerSec | 35 ⭐ | |
| Total Stars | 7838 ⭐ |
👡 一篇博文，三种时间：网页幻灯与 Remotion 动效的交付逻辑
👦 别让大模型_想太多_：SKILL开发中的语义陷阱与抗幻觉设计
🐍 CVE-2022-33891 Apache Spark shell command injection
Automatically generated by SummerSec/github-profile-terminal-action at Sun, 19 Apr 2026 01:22:15 UTC
