Tài liệu JAV Sờ cu 101

Tại đây lưu các resources từ những tiền bối master java đi trước.

Lời đầu tiên thì cảm ơn anh @tsu đã là người đầu tiên support cho em rồi sau đó follow theo những bài viết của anh @peterjson và anh @jang aka testanull. Đặc biệt là người bạn @petrusviet đã đi trước mình 1 năm trong bộ môn này.

Resource

@petrusviet: (path)

Bắt đầu với spring boot + mvc: https://www.youtube.com/watch?v=DgGtpCp7aQk&list=PLsfLgp1K1xQ6laPt_zYpDGwZk6MTx7jn0

java web common vuln:

GitHub - JoyChou93/java-sec-code: Java web common vulnerabilities and security code which is base on springboot and spring securityGitHub

Java代码审计Hexo

https://paper.seebug.org/1442/paper.seebug.org

https://xz.aliyun.com/t/8500xz.aliyun.com

https://xz.aliyun.com/t/9002xz.aliyun.com

https://xz.aliyun.com/t/9117xz.aliyun.com

https://xz.aliyun.com/t/9197xz.aliyun.com

@tsu: (Tổng hợp java ctf chall)

GitHub - tsug0d/LearnJavaVulnerability: Things help you get started with Java VulnerabilityGitHub

@peterjson:

Java 101 - HackMDHackMD

Java 101 - HackMDHackMD

[RMI] Study Note And Some Study CaseMedium

@testbnull:

The Art of Deserialization Gadget HuntingMedium

The Art of Deserialization Gadget Huntingsec.vnpt.vn

more:

GitHub - frohoff/ysoserial: A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization.GitHub

GitHub - JackOfMostTrades/gadgetinspector: A byte code analyzer for finding deserialization gadget chains in Java applicationsGitHub

GitHub - welk1n/ReverseShell-Java: Generating payloads to reverse shell in different contexts of java.GitHub