CodeQL分析java反序列化gadget第一期--CC1链

0x00 前言本文首发于先知社区 网上有关codeql分析cc链的文章极少,所以笔者打算面向Java反序列化初学者和codeql工具初学者写一个合集,用codeql来分析反序列化链子是如何挖掘的,本文会尽可能展开笔者的思考,希望对读者能有所裨益。 0...

codeql

Java反序列化工具利用篇02-codeql

0x00 前言搭建CodeQL的过程还是比较困扰的,翻了好多篇文章才找到一个讲明白的,所以我不想写一篇读者看不明白的文章。 0x01 CodeQL概念CodeQL是一个免费开源的代码语义分析引擎,其利用QL语言对代码、执行流程等进行“查询”,以此实现...

Java反序列化

© 2024 Pax 使用 Stellar 创建
总访问 0 次 | 本页访问 0

本博客所有文章除特别声明外,均采用 [CC BY-NC-SA 4.0](https://creativecommons.org/licenses/by-nc-sa/4.0/) 许可协议,转载请注明出处。