本文内容仅供学习交流使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，初始安全团队以及文章作者不为此承担任何责任。简介...
07月01日36 views评论github
代码
codeql初体验
07月01日36 views评论github
代码
07月01日36 views评论github
代码
CodeQL能找到log4shell(CVE-2021-44228)漏洞吗？
0x00 大纲 本文将回答下面几个问题： CodeQL能否找到log4shell这个漏洞 如何基于log4j-api-2.14.1.jar和log4j-core-2.14.1.jar创建CodeQL ...
04月27日60 views评论com
漏洞
原创 | GitHub Java CodeQL CTF
点击蓝字关注我们前言Part 1GitHub Security Lab CTF 4: CodeQL and Chill - The Java EditionCVE-2020-9297https://s...
04月22日27 views评论com
https
CodeQL与AST之间联系
前言 为什么要学习Java抽象语法树呢？ 在计算机科学中，抽象语法树（abstract syntax tree 或者缩写为 AST），或者语法树（syntax tree），是源代码的抽象语法结构的树状...
04月16日80 viewsCodeQL与AST之间联系已关闭评论java
源代码
GitHub Java CodeQL CTF
前言 GitHub Security Lab CTF 4: CodeQL and Chill - The Java Edition CVE-2020-9297 https://securitylab....
04月16日74 viewsGitHub Java CodeQL CTF已关闭评论github
java
使用codeql自动挖掘Java反序列化gadget
0x00 背景 前两天看到一篇老外写的用codeql挖掘Java反序列化gadget的文章 https://www.synacktiv.com/en/publications/finding-gadg...
04月03日99 views评论type
反序列化
codeql前置之AST和污点分析简述
打算学一下codeql，所以对AST和污点分析要有个大概的理解和知道，内容还应该有很多，但是打算codeql边学边学习AST和污点分析，所以先把一些概念性的东西以及如何使用理清楚，内容不多，主要是写一...
03月30日240 views评论ast
code
使用 CodeQL 分析 AOSP
注：公众号无法引用外链，可点击文末原文链接跳转到先知社区进行阅读。自从 2019 年 Github 开放了 CodeQL 项目以来，因其出色的实用性及灵活性，CodeQL 就成为了安全行业里经久不衰的...
03月30日153 views评论github
源码
semgrep 分析log4j2
看到很多师傅都是使用codeql 来找log4j2 shell 的Sink和Source，例如FreeBuf 上的文章《codeql分析log4j 》https://www.freebuf.com/a...
03月25日164 views评论code
https
使用 CodeQL 分析 Dubbo RCE
前言参考文章地址：https://securitylab.github.com/research/apache-dubbo/我只是学习一下pwntester的博客，写下自己的学习笔记，以加深自己对Co...
03月09日184 views评论com
https
php代码审计一条龙思路
00x0 前言 最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。 00x1 前期工作,需要的工...
01月28日133 viewsphp代码审计一条龙思路已关闭评论安全漏洞
工具
【技术分享】PHP代码审计一条龙思路
01前言最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。 02前期工作,...
01月17日85 views评论安全漏洞
工具
3