extends | CN-SEC 中文网

安全博客

GitHub Security Lab CTF: CodeQL and Chill

这是GitHub Security Lab CTF的一道题目，利用CodeQL挖掘Netflix Titus服务端模板注入漏洞。漏洞详情JSR是Java Specification Requests...

02月27日18 views评论

定义状态提升：两个无父子关系的组件共享一个数据并且同步数据变化;类组件调用（实例化）的时候，组件内部的状态是唯一且独立的class Info extends React.Component { // ...

02月13日安全文章4 views评论

命名导出lazy只支持默认导出的组件index.jsxexport class Test1 extends React.Component { render() { return ( <h1&g...

01月13日安全文章6 views评论

安全开发

什么是CodeQL？CodeQL从入门到入土常见语法总结不同版本CodeQL切换的注意点继承&实现污点追踪 java代码和xml文件关联获取指定注解获取指定方法显示源码位置查询...

03月01日51 views评论

IDA静态分析伪代码分析main函数int __cdecl main(int argc, const char **argv, c...

03月20日CTF专场30 views评论

移动安全

-ignorewarnings # 忽略警告-optimizationpasses 5 # 指定代码的压缩级别-dontusemixedcaseclassnames # 是否使用大小写混合-dontp...

05月26日71 views评论

代码审计

抽象类探究我在阅读了CodeQL大量插件的代码的情况下发现了一个有趣的结构，这个结构就是抽象方法实例化的时候会自动执行子类的方法，而不需要调用子类的方法。这个结构大量存在于CodeQL的规...

01月07日117 views评论