An XSS exploitation command-line interface and payload generator.

SpringBoot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list

A `.git` folder disclosure exploit

WaterExp:面向安服仔的 水报告模板和工具

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。

CodeQLpy是一款基于CodeQL实现的半自动化代码审计工具，目前仅支持java语言。实现从源码反编译，数据库生成，脆弱性发现的全过程，可以辅助代码审计人员快速定位源码可能存在的漏洞。