Aggregator

该库被实现为一个QL模块，是一个后缀为.qll的文件，即java.qll，该模块导入了所有核心Java库模块，因此，我们可以在查询的开始位置通过以下方式来引入完整的java库： import java 库类总结标准Java库中重要的类可以分为5种： 表示编程元素的类（例如类和方法） 表示AST节点的

在CodeQL CLI中使用自定义查询 为了使用CodeQL进行定制分析，我们可以通过自己编写查询来实现查找漏洞或错误。CodeQL的查询类型有： 告警查询：突出显示代码中特定位置的问题的查询。 路径查询：代码中source和sink之间信息流的查询。 基本查询结构 用CodeQL编写的查询文件扩展

时间过得好快，一晃一天又一天，没有技术积累和数据积累确实让我很难受。话说野路子该不该进入安全行业这个我可以把

最近学了一些反爬知识，记录一下。

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

第二篇 ：次集成时代及服务交付

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

A dns&http log server for verify SSRF/XXE/RFI/RCE vulnerability

Excited to announce that I will be presenting at BSides Singapore this year.

The topic is adversarial usage of virtual machines during lateral movement. And we will also cover threat hunting and detection ideas.

I have been referring to this technique as the Shadowbunny over the years. :)

The conferences is on September 24th-25th, it will be all virtual and free to attend. Check out the BSidesSG 2020 website and schedule for other talks and details.

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。

今天又看到有一些安全预警平台爆出的Jackson反序列漏洞，要求把Jackson升级到2.9.10.6，所以在下面对漏洞原理和适用范围做一下分析，并给出poc。