1、背景描述
通过编写CodeQL脚本来查询响应包中是否包含了我所关心的敏感数据（例如手机号、身份证号），其中的一种情景是返回值是Map类型的变量，所以分享一下CodeQL对Map类型的一些支持。
2、CodeQL Maps模块提供的类
FreshMap
用来表示new一个Map类型的表达式
MapType
用来表示Map类型
1）用来表示Map对象方法的类
MapMethod
用来表示Map类型的对象所有的方法
MapMutator
用来表示Map类型里面赋值相关的方法
MapQueryMethod
用来表示Map类型里面查询相关的方法
MapSizeMethod
用来表示Map类型的Size方法
2）用来表示调用了Map对象方法的类
MapMutation
查看所有调用了Map对象任意方法的表达式
MapPutCall
查看所有调用了Map对象put方法的表达式
3、实践
CodeQL提供的Java Map类型的操作类中，在实际使用中用的比较多便是MapPutCall, MapType这两个类，通过下面这两个例子来展示一个Map类型的变量如何关联这两个类。
需求：return语句中调用了Map类型的变量mapVar，获取mapVar的key和value
需求：return语句中调用了Map类型的变量mapVar，获取mapVal所有value的类型
这个需求的话直接用MapType会更加便捷
相关推荐: 关于成立城市轨道交通信息安全专项工作n总体协调组和专家组的通知
城市轨道交通信息安全专项工作各有关单位：根据中国城市轨道交通协会工作安排，信息化专委会牵头开展城市轨道交通信息安全专项工作，围绕信息安全基础技术研究、标准体系建设、产品检测和认证、建立常态化安全服务机制、网络与信息安全培训五大方面开展，以提升行业整体信息安全防…
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论