安全KER - 安全资讯平台

CodeQL

CodeQL U-Boot Challenge（C/C++）

CodeQL

需要在U-Boot中寻找一组9个远程代码执行漏洞。

milkii0
2022-02-18 10:30:36

235346次阅读 2

代码审计

CodeQL for VSCode搭建流程

代码审计

CodeQL

剩下两种方法未测试，仅给出说明链接。

milkii0
2022-02-14 10:30:52

490351次阅读

反序列化

从Java反序列化漏洞题看CodeQL数据流

反序列化

Java

CodeQL

本次实验项目源码来源之前我写的Shiro-CTF的源码https://github.com/SummerSec/JavaLearnVulnerability/tree/master/shiro/shiro-ctf ，项目需要database文件上传到GitHub项目 learning-codeql上。

SummerSec
2021-10-29 10:30:47

418539次阅读

CodeQL

CodeQL从0到1（内附Shiro检测demo）

CodeQL

本文会先介绍CodeQL是什么，基本语法和用法，最后是我在编写shiro反序列化漏洞提取规则的过程中遇到的问题，按照这三步来介绍CodeQL的使用方法。

星阑科技
2021-10-14 12:00:20

338159次阅读

Web安全

使用codeql 挖掘 ofcms

Web安全

CodeQL

随着代码量越来越多，传统的自动化漏洞挖掘工具的瓶颈无法突破的情况下，codeql相当于是一种折中的办法，通过codeql的辅助，来减少漏洞挖掘人员的工作，更加关注漏洞的发现和利用过程。

柚屿i
2020-04-23 14:30:34

734911次阅读