📦 GitHub 全球红队渗透资源中转站。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
旨在收录那些“好用却难找”的安全项目。
🔗 定时推送：GitHub Trending (Security)
🛠 必备清单：后渗透、远控、免杀、提权工具集
📅 更新频率：每日精选，绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： bigwork
👤 项目作者： Cyber-sword
🛠 开发语言： PHP
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 20:44:16
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： bigwork
👤 项目作者： Cyber-sword
🛠 开发语言： PHP
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-11-11 20:44:16
📝 项目描述：
《网络虚拟化技术》大作业：胡杨好物校园闲置交易平台 + CTF 文件上传靶场（Docker + PHP 8.2）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： tutu-helper
👤 项目作者： kuku-momo
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 10:51:50
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： tutu-helper
👤 项目作者： kuku-momo
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-29 10:51:50
📝 项目描述：
最新兔兔助手带技能包。可用领域：破解（许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM） 逆向（二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证） 游戏（客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议） 渗透（Web/API、认证授权、越权/IDOR、注入、文件上传、业务逻辑、AD/内网、提权、云/K8s/容器、隧道、AI/区块链）🔗 点击访问项目地址
GitHub
GitHub - kuku-momo/tutu-helper: 最新兔兔助手带技能包。可用领域：破解（许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM） 逆向（二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证） 游戏（客户端、内…
最新兔兔助手带技能包。可用领域：破解（许可证、激活、卡密、注册机、反调试、壳/保护、密码学、VM） 逆向（二进制、APK、iOS/macOS、内核、漏洞利用、协议、取证） 游戏（客户端、内存、指针链、Hook、注入、驱动、反作弊、引擎、协议） 渗透（Web/API、认证授权、越权/IDOR、注入、文件上传、业务逻辑、AD/内网、提权、云/K8s/容器、隧道、AI/区块链） - kuku-mo...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： web-vuln-lab
👤 项目作者： wym4527-star
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-21 04:03:47
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： web-vuln-lab
👤 项目作者： wym4527-star
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-21 04:03:47
📝 项目描述：
基于 Kali + Docker 的 Web 漏洞靶场，包含 SQL 注入、XSS、文件上传漏洞及修复对照🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： CloudNest
👤 项目作者： duyan9030-dotcom
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-18 23:57:21
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： CloudNest
👤 项目作者： duyan9030-dotcom
🛠 开发语言： Java
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-18 23:57:21
📝 项目描述：
Vue 3 + TypeScript / Java 21 + Spring Boot 的多用户私人云盘。包含目录管理、文件上传下载、图片/PDF/文本预览、回收站、配额、分片续传、同用户秒传、带提取码的分享与批量 ZIP 下载。🔗 点击访问项目地址
GitHub
GitHub - duyan9030-dotcom/CloudNest: Vue 3 + TypeScript / Java 21 + Spring Boot 的多用户私人云盘。包含目录管理、文件上传下载、图片/PDF/文本预览、回收站、配额、分片续传…
Vue 3 + TypeScript / Java 21 + Spring Boot 的多用户私人云盘。包含目录管理、文件上传下载、图片/PDF/文本预览、回收站、配额、分片续传、同用户秒传、带提取码的分享与批量 ZIP 下载。 - duyan9030-dotcom/CloudNest
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： DVWA-Security-Lab
👤 项目作者： YS-H-cucy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-09 14:39:01
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： DVWA-Security-Lab
👤 项目作者： YS-H-cucy
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-10-09 14:39:01
📝 项目描述：
DVWA漏洞复现实验，包含暴力破解、SQL注入、文件上传、存储型XSS、CSRF等漏洞🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： windbridge
👤 项目作者： yifanchen12
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-05 02:01:49
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： windbridge
👤 项目作者： yifanchen12
🛠 开发语言： Python
⭐ Star数量： 1 | 🍴 Fork数量： 0
📅 更新时间： 2026-09-05 02:01:49
📝 项目描述：
WindBridge 风桥：局域网文件传输、移动端上传与双向文本桥接工具🔗 点击访问项目地址
GitHub
GitHub - yifanchen12/windbridge: WindBridge 风桥：局域网文件传输、移动端上传与双向文本桥接工具
WindBridge 风桥：局域网文件传输、移动端上传与双向文本桥接工具. Contribute to yifanchen12/windbridge development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： go-download
👤 项目作者： gomail1
🛠 开发语言： Dockerfile
⭐ Star数量： 6 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-31 16:25:25
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： go-download
👤 项目作者： gomail1
🛠 开发语言： Dockerfile
⭐ Star数量： 6 | 🍴 Fork数量： 1
📅 更新时间： 2026-08-31 16:25:25
📝 项目描述：
Go语言开发的高性能文件下载站，提供文件上传、下载、浏览、审核和管理功能，支持基于角色的用户权限控制。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #EXP
📦 项目名称： deepsleep-ai-miaoxin
👤 项目作者： miaoxintechnology
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-30 15:58:23
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #EXP
📦 项目名称： deepsleep-ai-miaoxin
👤 项目作者： miaoxintechnology
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-30 15:58:23
📝 项目描述：
DeepSleep，由喵芯科技（Miaoxin Technology）在DeepSeek的基础上开发的AI助手，拥有深度思考、文件处理等能力，具备强大的文件上传能力（例如图像、文档等），可以读取URL，并支持极长的上下文窗口（最多100万tokens）🔗 点击访问项目地址
GitHub
GitHub - miaoxintechnology/deepsleep-ai-miaoxin: DeepSleep，由喵芯科技（Miaoxin Technology）在DeepSeek的基础上开发的AI助手，拥有深度思考、文件处理等能力，具备强大的文…
DeepSleep，由喵芯科技（Miaoxin Technology）在DeepSeek的基础上开发的AI助手，拥有深度思考、文件处理等能力，具备强大的文件上传能力（例如图像、文档等），可以读取URL，并支持极长的上下文窗口（最多100万tokens） - miaoxintechnology/deepsleep-ai-miaoxin
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞 #Webshell
📦 项目名称： File-Upload-Security-Testing-Workbench
👤 项目作者： HooXuefeng
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 03:27:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞 #Webshell
📦 项目名称： File-Upload-Security-Testing-Workbench
👤 项目作者： HooXuefeng
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-17 03:27:51
📝 项目描述：
UploadSentinel 是一个面向授权安全测试、Web 安全评估和文件上传接口复核的桌面工具🔗 点击访问项目地址
GitHub
GitHub - HooXuefeng/File-Upload-Security-Testing-Workbench: UploadSentinel 是一个面向授权安全测试、Web 安全评估和文件上传接口复核的桌面工具
UploadSentinel 是一个面向授权安全测试、Web 安全评估和文件上传接口复核的桌面工具. Contribute to HooXuefeng/File-Upload-Security-Testing-Workbench development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： zjmf-file-upload-vulnerability-fix
👤 项目作者： chuzhongyun
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-12 15:41:04
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： zjmf-file-upload-vulnerability-fix
👤 项目作者： chuzhongyun
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-08-12 15:41:04
📝 项目描述：
魔方财务文件上传与任意模板加载组合漏洞修复🔗 点击访问项目地址
GitHub
GitHub - chuzhongyun/zjmf-file-upload-vulnerability-fix: 魔方财务文件上传与任意模板加载组合漏洞修复
魔方财务文件上传与任意模板加载组合漏洞修复. Contribute to chuzhongyun/zjmf-file-upload-vulnerability-fix development by creating an account on GitHub.
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： file-upload-guide
👤 项目作者： xzhibo99-code
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 09:16:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： file-upload-guide
👤 项目作者： xzhibo99-code
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-28 09:16:35
📝 项目描述：
一份涵盖文件上传漏洞原理、upload-labs靶场实战、防护方案与心得的系统学习笔记。 适合Web安全入门者阅读，同样可作为面试准备的技术展示材料。🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #EXP
📦 项目名称： Employment-Recommendation-System
👤 项目作者： zhangsan594226632
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-26 11:49:28
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #EXP
📦 项目名称： Employment-Recommendation-System
👤 项目作者： zhangsan594226632
🛠 开发语言： Java
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-26 11:49:28
📝 项目描述：
【万字文档+源码】 基于SpringBoot+Vue就业推荐系统-可用于毕设-课程设计-练手学习-学习资料分享-本文介绍了一个基于SpringBoot和Vue3的毕业生就业推荐系统设计方案。系统采用前后端分离架构，包含毕业生、企业和管理员三类角色，旨在解决高校就业信息不对称问题。毕业生可投递简历、查看面试通知；企业能发布岗位、管理简历；管理员统一管理平台数据并可视化统计招聘信息。系统实现了从注册登录、简历投递到面试管理的完整求职流程，具备文件上传、权限控制等基础模块。数据库设计了用户表、企业表、招聘岗位表等核心数据表，支持三方角色协同工作。该平台为高校毕业生求职、企业招聘和校方管理提供了规范化的线上解决方案。🔗 点击访问项目地址
GitHub
GitHub - zhangsan594226632/Employment-Recommendation-System: 【万字文档+源码】 基于SpringBoot+Vue就业推荐系统-可用于毕设-课程设计-练手学习-学习资料分享-本文介绍了一个基于…
【万字文档+源码】 基于SpringBoot+Vue就业推荐系统-可用于毕设-课程设计-练手学习-学习资料分享-本文介绍了一个基于SpringBoot和Vue3的毕业生就业推荐系统设计方案。系统采用前后端分离架构，包含毕业生、企业和管理员三类角色，旨在解决高校就业信息不对称问题。毕业生可投递简历、查看面试通知；企业能发布岗位、管理简历；管理员统一管理平台数据并可视化统计招聘信息。系统实现了从...
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Class03-File-Upload-Security
👤 项目作者： fankfc
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-21 08:25:59
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Class03-File-Upload-Security
👤 项目作者： fankfc
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-21 08:25:59
📝 项目描述：
Flask 文件上传功能实现与安全加固 — 扩展名白名单、PIL 内容校验、UUID 重命名、速率限制🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Upload_Auto_Fuzz
👤 项目作者： fewftybet
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 12:16:35
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Upload_Auto_Fuzz
👤 项目作者： fewftybet
🛠 开发语言： Python
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-15 12:16:35
📝 项目描述：
文件上传漏洞自动化 Fuzz 测试工具 | Automated File Upload Vulnerability Fuzzing & Bypass Tool🔗 点击访问项目地址
GitHub
GitHub - fewftybet/Upload_Auto_Fuzz: 文件上传漏洞自动化 Fuzz 测试工具 | Automated File Upload Vulnerability Fuzzing & Bypass Tool
文件上传漏洞自动化 Fuzz 测试工具 | Automated File Upload Vulnerability Fuzzing & Bypass Tool - fewftybet/Upload_Auto_Fuzz
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： file-upload-security
👤 项目作者： 2007-ygp
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 09:52:19
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： file-upload-security
👤 项目作者： 2007-ygp
🛠 开发语言： Shell
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-07-09 09:52:19
📝 项目描述：
Flask文件上传漏洞安全专项 - 漏洞识别/修复方案/代码实现/验证测试（网络安全实践作业）🔗 点击访问项目地址
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： novel
👤 项目作者： Youreln
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-20 14:57:54
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： novel
👤 项目作者： Youreln
🛠 开发语言： HTML
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-20 14:57:54
📝 项目描述：
中梧小说是由 Youreln 独立开发的轻量化本地小说读写工具，纯前端页面，无广告、无后台、无数据上传，所有小说文件本地存储，完全保护个人创作隐私。🔗 点击访问项目地址
GitHub
GitHub - Youreln/novel: 中梧小说是由 Youreln 独立开发的轻量化本地小说读写工具，纯前端页面，无广告、无后台、无数据上传，所有小说文件本地存储，完全保护个人创作隐私。
中梧小说是由 Youreln 独立开发的轻量化本地小说读写工具，纯前端页面，无广告、无后台、无数据上传，所有小说文件本地存储，完全保护个人创作隐私。 - Youreln/novel
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Paradox
👤 项目作者： Maple0208
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:07:30
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： Paradox
👤 项目作者： Maple0208
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-14 12:07:30
📝 项目描述：
Paradox 是一个面向Web 渗透与代码审计的训练靶场，模拟一套企业管理系统（用户/员工/客户/公告/文件/消息等业务模块），并在其中有意植入多类常见安全缺陷。 与多数偏重"注入类"漏洞的靶场不同，Paradox 的核心重点是逻辑漏洞：这类问题不依赖特殊字符或畸形负载，而是利用业务规则、状态流转、信任边界上的设计缺陷，往往是真实 SRC / 攻防中"高危且难以自动化扫描"的一类。其余注入类、XSS、文件上传题目作为基础面与组合利用的补充。🔗 点击访问项目地址
GitHub
GitHub - Maple0208/Paradox: Paradox是一个面向Web渗透与代码审计的企业管理系统靶场，重点训练逻辑漏洞，同时包含注入、XSS、文件上传等常见漏洞场景。
Paradox是一个面向Web渗透与代码审计的企业管理系统靶场，重点训练逻辑漏洞，同时包含注入、XSS、文件上传等常见漏洞场景。 - Maple0208/Paradox
🚨 GitHub 监控消息提醒
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： LFI-payloads
👤 项目作者： asdyhc
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-13 15:25:51
📝 项目描述：
🔗 点击访问项目地址
🚨 发现关键词： #文件上传 #漏洞
📦 项目名称： LFI-payloads
👤 项目作者： asdyhc
🛠 开发语言： Unknown
⭐ Star数量： 0 | 🍴 Fork数量： 0
📅 更新时间： 2026-06-13 15:25:51
📝 项目描述：
文件上传漏洞可能利用的目录文件绕过🔗 点击访问项目地址
GitHub
GitHub - asdyhc/LFI-payloads: 文件上传漏洞可能利用的目录文件绕过
文件上传漏洞可能利用的目录文件绕过. Contribute to asdyhc/LFI-payloads development by creating an account on GitHub.
