笔者在阅读了CodeQL的官方文档，熟悉相关语法后，对CodeQL中的Java进行了一番简单的研究，本文分享这一过程的一些收获。规则的封装通过class我们可以封装一系列的谓词方法，这方便我们组织并编...
04月25日76 views评论java
name
CodeQL进阶知识（Java）
04月25日76 views评论java
name
04月25日76 views评论java
name
用codeql来处理静态代码扫描
根据codeql的lisence，好像的确禁止使用于工业化的生产以及商业用途。随着改革开放的深化，知识产权的加强。大家千万不要碰资本家的蛋糕，以下内容均为研究学习之用，学会了以后我要买正版的，微软爸爸...
02月02日138 views评论class
java
CVE-2018-11776: 如何使用CodeQL发现5个 Apache Struts RCEs
August22, 2018这是一篇翻译，我觉得很好，就翻一下 分享给大家。2018年4月，我向Struts安全团队和Apache Struts安全团队报告了一个新的远程代码执行漏洞。该漏洞已被分配为...
01月11日安全漏洞138 views评论apache
cve
Codeql规则编写入门
非常常见的几个类的差异Method,MethodAccess,ConstrutorCall,Construtor,Call,RefType常见的几个模块，一个dataFlow模块 ，一个Trackin...
01月11日450 views评论method
表达式
浅谈利用codeql进行java代码审计分析（1）
0x00 前言 毕业的师兄推荐我来学习一下一款名叫codeql的代码审计工具，作为目前刚问世不久的代码审计工具拥有着巨大的优势，它在github上作为一款免费工具供安全审计人员使用，同时还可以利用其特...
01月10日257 views评论github
审计
CodeQL静态代码扫描之抽象类探究
抽象类探究 我在阅读了CodeQL大量插件的代码的情况下发现了一个有趣的结构，这个结构就是抽象方法实例化的时候会自动执行子类的方法，而不需要调用子类的方法。这个结构大量存在于CodeQL的规...
01月07日105 views评论class
java
如何用CodeQL数据流复现 apache kylin命令执行漏洞
关于apache kylin漏洞就2篇帖子：https://mp.weixin.qq.com/s/QzlHYST0kIqjNV-hnosyAwhttps://www.freebuf.com/vuls/...
12月22日198 views评论apache
cve
CodeQL静态代码扫描之实现关联接口、入参、和危险方法并自动化构造payload
log4j2的codeql规则
今天随意查询了下codeql官方有不有对log4j2的扫描规则，发现了一个最新的提交https://github.com/github/codeql/pull/7354/commits/43a1045...
12月14日367 views评论codeql
github
codeql学习笔记1
记录学习codeql的过程看完了官方文档,感觉有点晦涩难懂,又看了下大佬们的文章,结合练习,算入了半个门以一套简单的基于springboot靶场来学习下面是一个简单的数据查询执行过程可以很明显的发现存...
11月04日171 views评论source
sql
【技术干货】CodeQL从0到1（内附Shiro检测demo）
本文会先介绍CodeQL是什么，基本语法和用法，最后是我在编写shiro反序列化漏洞提取规则的过程中遇到的问题，按照这三步来介绍CodeQL的使用方法。CodeQL介绍CodeQL是一个支持多种语言及...
10月13日600 views评论代码
漏洞
CodeQL编译全部的xml文件进数据库的方法
一个小技巧学会了这个 其他想打包到数据库中的文件类型也是一样的原理使用场景：扫一些xml配置的 比如properties扫mybatis的%mapper.xml 本文始发于微信公众号（xsser的博客...
09月15日安全闲碎179 views评论xml
数据库
5