渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve…

Sanitize untrusted HTML (to prevent XSS) with a configuration specified by a Whitelist

有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using Burpsuite, no crack version file

GeoPort: Your Location, Anywhere! The iOS location simulator

Web Fuzzing Box - Web 模糊测试字典与一些Payloads

Free database schema discovery and comprehension tool

机场推荐2026｜机场节点 | 分享翻墙机场推荐 | 好用稳定机场节点 | 机场评测 | 秒杀VPN

superSearchPlus是聚合型信息收集插件，支持综合查询，资产测绘查询，信息收集 敏感信息提取 js资源扫描 目录扫描 vue组件扫描 整合了目前常见的资产测绘平台 专为白帽子提供快速侦测目标。

Java漏洞学习笔记 Deserialization Vulnerability

各大漏洞文库合集

红队武器库漏洞利用工具合集整理

fastjson漏洞批量检测工具

漏洞靶场-快速搭建Web安全漏洞和第三方组件漏洞环境，用于漏洞复现和研究

漏洞报告已脱敏

Hacking自动化就是好玩的星球相关

Miscellaneous

Java安全路上的学习笔记

基于Python javalang库开发的一款轻量级Java源代码审计工具，by Tr0e

简单图形验证码爆破工具