📦 GitHub 全球红队渗透资源中转站。
​旨在收录那些“好用却难找”的安全项目。
🔗 定时推送:GitHub Trending (Security)
🛠 必备清单:后渗透、远控、免杀、提权工具集
📅 更新频率:每日精选,绝不灌水。
⚠️ 本频道仅供安全研究与授权测试使用。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: zjmf-file-upload-vulnerability-fix
👤 项目作者: chuzhongyun
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-08-12 15:41:04

📝 项目描述:
魔方财务文件上传与任意模板加载组合漏洞修复

🔗 点击访问项目地址 chuzhongyun/zjmf-file-upload-vulnerability-fix
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: file-upload-guide
👤 项目作者: xzhibo99-code
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-28 09:16:35

📝 项目描述:
一份涵盖文件上传漏洞原理、upload-labs靶场实战、防护方案与心得的系统学习笔记。 适合Web安全入门者阅读,同样可作为面试准备的技术展示材料。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #EXP

📦 项目名称: Employment-Recommendation-System
👤 项目作者: zhangsan594226632
🛠 开发语言: Java
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-26 11:49:28

📝 项目描述:
【万字文档+源码】 基于SpringBoot+Vue就业推荐系统-可用于毕设-课程设计-练手学习-学习资料分享-本文介绍了一个基于SpringBoot和Vue3的毕业生就业推荐系统设计方案。系统采用前后端分离架构,包含毕业生、企业和管理员三类角色,旨在解决高校就业信息不对称问题。毕业生可投递简历、查看面试通知;企业能发布岗位、管理简历;管理员统一管理平台数据并可视化统计招聘信息。系统实现了从注册登录、简历投递到面试管理的完整求职流程,具备文件上传、权限控制等基础模块。数据库设计了用户表、企业表、招聘岗位表等核心数据表,支持三方角色协同工作。该平台为高校毕业生求职、企业招聘和校方管理提供了规范化的线上解决方案。

🔗 点击访问项目地址 GitHub - zhangsan594226632/Employment-Recommendation-System: 【万字文档+源码】 基于SpringBoot+Vue就业推荐系统-可用于毕设-课程设计-练手学习-学习资料分享-本文介绍了一个基于…
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: Class03-File-Upload-Security
👤 项目作者: fankfc
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-21 08:25:59

📝 项目描述:
Flask 文件上传功能实现与安全加固 — 扩展名白名单、PIL 内容校验、UUID 重命名、速率限制

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: Upload_Auto_Fuzz
👤 项目作者: fewftybet
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-15 12:16:35

📝 项目描述:
文件上传漏洞自动化 Fuzz 测试工具 | Automated File Upload Vulnerability Fuzzing & Bypass Tool

🔗 点击访问项目地址 GitHub - fewftybet/Upload_Auto_Fuzz: 文件上传漏洞自动化 Fuzz 测试工具 | Automated File Upload Vulnerability Fuzzing & Bypass Tool
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: file-upload-security
👤 项目作者: 2007-ygp
🛠 开发语言: Shell
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-07-09 09:52:19

📝 项目描述:
Flask文件上传漏洞安全专项 - 漏洞识别/修复方案/代码实现/验证测试(网络安全实践作业)

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: novel
👤 项目作者: Youreln
🛠 开发语言: HTML
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-20 14:57:54

📝 项目描述:
中梧小说是由 Youreln 独立开发的轻量化本地小说读写工具,纯前端页面,无广告、无后台、无数据上传,所有小说文件本地存储,完全保护个人创作隐私。

🔗 点击访问项目地址 GitHub - Youreln/novel: 中梧小说是由 Youreln 独立开发的轻量化本地小说读写工具,纯前端页面,无广告、无后台、无数据上传,所有小说文件本地存储,完全保护个人创作隐私。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: GSB928
👤 项目作者: lacsar712
🛠 开发语言: PHP
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-17 15:01:55

📝 项目描述:
于 PHP + MySQL + Docker 的政务 CMS 漏洞靶场,内置 SQL 注入、命令执行、任意文件上传、反序列化等常见 Web 漏洞,用于封闭环境下的安全演练与渗透测试教学。

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: Paradox
👤 项目作者: Maple0208
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-14 12:07:30

📝 项目描述:
Paradox 是一个面向Web 渗透与代码审计的训练靶场,模拟一套企业管理系统(用户/员工/客户/公告/文件/消息等业务模块),并在其中有意植入多类常见安全缺陷。 与多数偏重"注入类"漏洞的靶场不同,Paradox 的核心重点是逻辑漏洞:这类问题不依赖特殊字符或畸形负载,而是利用业务规则、状态流转、信任边界上的设计缺陷,往往是真实 SRC / 攻防中"高危且难以自动化扫描"的一类。其余注入类、XSS、文件上传题目作为基础面与组合利用的补充。

🔗 点击访问项目地址 GitHub - Maple0208/Paradox: Paradox是一个面向Web渗透与代码审计的企业管理系统靶场,重点训练逻辑漏洞,同时包含注入、XSS、文件上传等常见漏洞场景。
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: LFI-payloads
👤 项目作者: asdyhc
🛠 开发语言: Unknown
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-13 15:25:51

📝 项目描述:
文件上传漏洞可能利用的目录文件绕过

🔗 点击访问项目地址 GitHub - asdyhc/LFI-payloads: 文件上传漏洞可能利用的目录文件绕过
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #POC

📦 项目名称: ATLAS
👤 项目作者: Xu1Aan
🛠 开发语言: Python
Star数量: 2 | 🍴 Fork数量: 0
📅 更新时间: 2026-06-03 09:14:46

📝 项目描述:
ATLAS 空间数据治理与服务发布平台 | 🌍 面向 CAD / GIS 源数据的一站式 Docker 化数据治理与地图服务发布平台 | 📤 上传或从 MinIO 导入源文件 → 🔄 自动转换 GeoPackage → 🗺️ 发布 MVT / WMTS 地图服务

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #EXP

📦 项目名称: CloudDrive
👤 项目作者: LongQun-1
🛠 开发语言: C++
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-29 06:27:14

📝 项目描述:
基于 C++ 高性能 Web 框架 drogon 开发的云存储网盘系统,采用前后端分离架构。后端使用 drogon 构建 RESTful API 服务,MySQL 存储用户与文件元数据,Redis 缓存热点数据与用户会话,Nginx 实现反向代理与负载均衡;前端基于 Vue3 搭建交互界面。支持用户注册登录、文件上传/下载/分享、目录管理等核心功能,通过异步 I/O 与多线程模型保障高并发场景下的服务性能

🔗 点击访问项目地址
🚨 GitHub 监控消息提醒

🚨 发现关键词: #文件上传 #漏洞

📦 项目名称: upload_file_system
👤 项目作者: G1nYan9
🛠 开发语言: Python
Star数量: 0 | 🍴 Fork数量: 0
📅 更新时间: 2026-05-27 11:28:25

📝 项目描述:
一个文件上传系统

🔗 点击访问项目地址 GitHub - G1nYan9/upload_file_system: 一个文件上传系统
 
 
Back to Top