https://github.com/jiangsir404/audit-learning

记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获

audit code-review php security

Last synced: 02 Apr 2025

https://github.com/jiangsir404/Audit-Learning

记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获

audit code-review php security

Last synced: 13 Mar 2025

https://github.com/jiangsir404/POC-S

POC-T强化版本 POC-S , 用于红蓝对抗中快速验证Web应用漏洞， 对功能进行强化以及脚本进行分类添加，自带dnslog等, 平台补充来自vulhub靶机及其他开源项目的高可用POC

cnvd-2020-10487 dnslog pentest-scripts poc poc-t pocs pocsuite tomcat-ajp-lfi

Last synced: 11 Jul 2025

https://github.com/jiangsir404/PHP-code-audit

php code audit for cms vulnerabilities / 代码审计，对一些大型cms漏洞的复现研究，更新源码和漏洞exp

Last synced: 11 Jul 2025

https://github.com/jiangsir404/pbscan

基于burpsuite headless 的代理式被动扫描系统

burpsuite-headless carbonator passive-scanner passive-vulnerability-scanner

Last synced: 11 Jul 2025

https://github.com/jiangsir404/S7scan

a pentest scanner / 一个漏洞综合利用工具轮子，大佬请忽略

Last synced: 11 Jul 2025

https://github.com/jiangsir404/Xss-Sql-Fuzz

burpsuite 插件对GP所有参数(过滤特殊参数)一键自动添加xss sql payload 进行fuzz

burp burp-extensions burpsuite python

Last synced: 13 Mar 2025