指针分析工具Doop安装与使用
前言学术们喜欢用的代码分析工具之一，专职指针分析，将代码分析问题转换为图问题进行求解，想要污点分析好像还要自己整，相比之下工程们更喜欢更贴近代码层面功能也更全面的CodeQL。...
 2022-08-08   代码审计  自动化 

污点分析论文研读(1)
前言最近读污点分析论文时看到的各种CodeQL以外的分析方法。...
 2022-08-04   代码审计  自动化  论文 

Spring Core RCE CVE-2022-22965
前言 前一段时间风风火火的Spring RCE，看起来限制条件还是挺多的，学习一下。...
 2022-04-18   Web  Java  Spring 

struts2系列漏洞 S2-062
前言 经典 Java 软件漏洞 struts 系列，准备一个个看过去。...
 2022-04-17   Web  Java  Struts2 

struts2系列漏洞 S2-061
前言 经典 Java 软件漏洞 struts 系列，准备一个个看过去。...
 2022-04-17   Web  Java  Struts2 

struts2系列漏洞 S2-059
前言 经典 Java 软件漏洞 struts 系列，准备一个个看过去。...
 2022-04-16   Web  Java  Struts2 

论文研读(3)
前言 无。...
 2022-03-09   Web  机器学习 

论文研读(2)
前言 无。...
 2022-03-08   Web  机器学习 

论文研读(1)
前言 无。...
 2022-03-07   Web  机器学习 

SpringBoot框架下的JNDI利用法探索
前言 JNDI注入在高版本下显得比较鸡肋，不过基于本地Factory的利用方式还是值得学习的。...
 2022-03-03   Web  Java  JNDI