记一次CodeQL与OpenJDK的联动 发表于 2022年03月03日 分类于 CodeQL 热度: °C Valine: 本文字数: 2.8k 阅读时长 ≈ 5 分钟 序言 夜来风雨声,花落知多少。 使用CodeQL为OpenJDK生成数据库,过程中踩了很多坑,写篇博客详细记录一下。 阅读全文 »
Context琐事 发表于 2021年12月08日 分类于 JavaWeb 热度: °C Valine: 本文字数: 9.1k 阅读时长 ≈ 15 分钟 序言 去年花里逢君别,今年花开又一年。 对JavaWeb中Context的学习,设计模式yyds。 阅读全文 »
CodeQL学习笔记(四) 发表于 2021年10月29日 更新于 2022年04月01日 分类于 CodeQL 热度: °C Valine: 本文字数: 28k 阅读时长 ≈ 47 分钟 序言 春风不相识,何事入罗帏。 CodeQL for Java。官方文档对应章节 阅读全文 »
CodeQL学习笔记(三) 发表于 2021年10月26日 更新于 2022年01月05日 分类于 CodeQL 热度: °C Valine: 本文字数: 6.2k 阅读时长 ≈ 10 分钟 序言 襄阳好风日,留醉与山翁。 和CodeQL官方示例学习QL写法。 阅读全文 »
CodeQL学习笔记(二) 发表于 2021年10月22日 更新于 2022年02月28日 分类于 CodeQL 热度: °C Valine: 本文字数: 21k 阅读时长 ≈ 35 分钟 序言 倚杖柴门外,临门听暮蝉。 学习CodeQL查询语法。 阅读全文 »
CodeQL学习笔记(一) 发表于 2021年10月21日 更新于 2022年03月04日 分类于 CodeQL 热度: °C Valine: 本文字数: 6.1k 阅读时长 ≈ 10 分钟 序言 杨柳散和风,青山澹吾虑。 CodeQL搭建环境,初步上手。 阅读全文 »
Shiro反序列化漏洞分析 发表于 2021年09月09日 更新于 2022年03月01日 分类于 Java 热度: °C Valine: 本文字数: 9.8k 阅读时长 ≈ 16 分钟 序言 浮云游子意,落日故人情。 填Shiro的坑。 阅读全文 »
serialVersionUID的那些事 发表于 2021年07月28日 分类于 Java 热度: °C Valine: 本文字数: 5.4k 阅读时长 ≈ 9 分钟 序言 老至居人下,春归在客先。 serialVersionUID,有点东西。 阅读全文 »
XStream反序列化漏洞梳理 发表于 2021年07月27日 更新于 2021年11月21日 分类于 Java 热度: °C Valine: 本文字数: 52k 阅读时长 ≈ 1:27 序言 百川东到海,何时复西归? 这一篇来梳理XStream不同版本RCE,也会是补全计划的一部分。 阅读全文 »
Java反序列化流程梳理 发表于 2021年07月17日 更新于 2021年12月05日 分类于 Java 热度: °C Valine: 本文字数: 20k 阅读时长 ≈ 33 分钟 序言 浮云游子意,落日故人情。 梳理Java反序列化流程。 参考panda师傅。 阅读全文 »