Aggregator

这个系列会记录我用Joern复现真实漏洞的一些过程，同样也是对Joern的深入探索。

这里我选用Java-sec-code的范例代码做第一部分，这篇文章记录了两个比较经典的漏洞

• Springboot Acutators导致命令执行
• postgreSQL jdbc反序列化漏洞(CVE-2022-21724)

Joern分析Java代码可以选择用代码文件夹也可以选择直接分析jar包

前两篇文章主要讲了Joern相关技术的设计原理，以及CPG的实际表现

• https://lorexxar.cn/2023/08/21/joern-and-cpg/
• https://lorexxar.cn/2023/08/22/joern2/

在研究Joern和Neo4j的过程中，我遇到了一个相当大的问题，就是由于我对OverflowDB包括scala和cypher语言都不熟。Joern和Neo4j分别支持这几种冷门语言，而相应的文档其实没有解决我的问题。

所以在继续研究Joern之前，先花时间简单记录一些Joern和Neo4j实用的语法和范例，给自己当个字典随时可以查阅。

CERT NZ today joined with the National Cyber Security Centre (NCSC), the first step in creating a lead operational cyber security agency. 

The post Miles Yu On Taiwan: China’s lessons—and fears—from the Wagner revolt in Russia appeared first on Global Tech Security Commission.

The post Opportunity International and 2022 Nobel Peace Prize Nominee Keith Krach Announce Trusted Tech Microfinance Initiative appeared first on Global Tech Security Commission.