本项目是记录自己在学习Java代码审计过程中遇到的优秀内容，包括Java代码审计技巧以及优秀的代码审计案例。一个不会Java代码审计的师傅不是一个好黑客！一个不会Java代码审计的黑客不是一个好师傅！

本项目创建于2021年7月8日，最近的一次更新时间为2021年10月20日。本项目会持续更新，直到海枯石烂。

- [0x01-Java代码审计资源](https://github.com/0e0w/HackJava#0x01-Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E8%B5%84%E6%BA%90)

- [0x02-Java漏洞靶场平台](https://github.com/0e0w/HackJava#0x02-Java%E6%BC%8F%E6%B4%9E%E9%9D%B6%E5%9C%BA%E5%B9%B3%E5%8F%B0)

- [ ] https://github.com/safe6Sec/ShiroAndFastJson

- [ ] https://github.com/CSPF-Founder/JavaVulnerableLab

- [ ] https://github.com/t0thkr1s/allsafe

- [ ] https://github.com/bit4woo/Java_deserialize_vuln_lab