ql - 第 2 | CN-SEC 中文网

代码审计

codeql with JNDI injection

0x00 前言今年年初浅蓝师傅发了两篇探索高版本 JDK 下 JNDI 漏洞利用方法的文章，拜读之后一直没时间自己进行探索，正巧最近在工作期间学习codeql相关姿势，看了一下关于寻找高版本JDK下...

07月13日59 views评论

阅读全文

安全开发

codeql初体验

本文内容仅供学习交流使用，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，初始安全团队以及文章作者不为此承担任何责任。简介...

07月01日56 views评论

阅读全文

安全文章

CodeQL能找到log4shell(CVE-2021-44228)漏洞吗？

0x00 大纲本文将回答下面几个问题： CodeQL能否找到log4shell这个漏洞如何基于log4j-api-2.14.1.jar和log4j-core-2.14.1.jar创建CodeQL ...

04月27日80 views评论

阅读全文

CTF专场

原创 | GitHub Java CodeQL CTF

点击蓝字关注我们前言Part 1GitHub Security Lab CTF 4: CodeQL and Chill - The Java EditionCVE-2020-9297https://s...

04月22日39 views评论

阅读全文

SecIN安全技术社区

CodeQL与AST之间联系

前言为什么要学习Java抽象语法树呢？在计算机科学中，抽象语法树（abstract syntax tree 或者缩写为 AST），或者语法树（syntax tree），是源代码的抽象语法结构的树状...

04月16日88 views已关闭评论

阅读全文

CTF专场

GitHub Java CodeQL CTF

前言 GitHub Security Lab CTF 4: CodeQL and Chill - The Java Edition CVE-2020-9297 https://securitylab....

04月16日88 views已关闭评论

阅读全文

安全开发

使用codeql自动挖掘Java反序列化gadget

0x00 背景前两天看到一篇老外写的用codeql挖掘Java反序列化gadget的文章 https://www.synacktiv.com/en/publications/finding-gadg...

04月03日129 views评论

阅读全文

安全文章

codeql前置之AST和污点分析简述

打算学一下codeql，所以对AST和污点分析要有个大概的理解和知道，内容还应该有很多，但是打算codeql边学边学习AST和污点分析，所以先把一些概念性的东西以及如何使用理清楚，内容不多，主要是写一...

03月30日277 views评论

阅读全文

安全闲碎

使用 CodeQL 分析 AOSP

注：公众号无法引用外链，可点击文末原文链接跳转到先知社区进行阅读。自从 2019 年 Github 开放了 CodeQL 项目以来，因其出色的实用性及灵活性，CodeQL 就成为了安全行业里经久不衰的...

03月30日196 views评论

阅读全文

安全文章

semgrep 分析log4j2

看到很多师傅都是使用codeql 来找log4j2 shell 的Sink和Source，例如FreeBuf 上的文章《codeql分析log4j 》https://www.freebuf.com/a...

03月25日180 views评论

阅读全文

安全文章

使用 CodeQL 分析 Dubbo RCE

前言参考文章地址：https://securitylab.github.com/research/apache-dubbo/我只是学习一下pwntester的博客，写下自己的学习笔记，以加深自己对Co...

03月09日206 views评论

阅读全文

SecIN安全技术社区

php代码审计一条龙思路

00x0 前言最近也是边挖src边审计代码，总结下最近的php代码审计的一些思路，我一般按照顺序往下做，限于能力水平，可能会有不对或者欠缺的地方，希望各位师傅能够指导。 00x1 前期工作,需要的工...

01月28日136 views已关闭评论

阅读全文

codeql with JNDI injection

codeql初体验

CodeQL能找到log4shell(CVE-2021-44228)漏洞吗？

原创 | GitHub Java CodeQL CTF

CodeQL与AST之间联系

GitHub Java CodeQL CTF

使用codeql自动挖掘Java反序列化gadget

codeql前置之AST和污点分析简述

使用 CodeQL 分析 AOSP

semgrep 分析log4j2

使用 CodeQL 分析 Dubbo RCE

php代码审计一条龙思路

在线咨询

微信