楼兰学习网络安全

利用CodeQL梳理接口

利用CodeQL梳理接口

在编译Java项目时将XML文件同时包含到CodeQL数据库。

在编译Java项目时将XML文件同时包含到CodeQL数据库。

在编译Java项目时将XML文件同时包含到CodeQL数据库。

文后附有完整代码。

通过编写CodeQL脚本来查询响应包中是否包含了我所关心的敏感数据（例如手机号、身份证号），其中的一种情景是返回值是Map类型的变量，所以分享一下CodeQL对Map类型的一些支持。

CodeQL与XRay联动实现黑白盒双重校验

Java反射学习笔记

萍萍发现他表弟的三舅在家族群中发了分享即提现的链接，于是萍萍把链接分享给了我们，于是就有了下面的内容。

最爱吃荔枝的《绕WAF的小Trick实例》

写给jiayuan师傅的CodeQL手摸手教程。

一次不一样的未授权访问到命令执行的案例。

一次不一样的目录遍历到GetShell的案例。

从众测中屡次重复忽略，却不明如何做到又快又细的手法；在大佬的阴影下成长，走出了第二次瓶颈，从而悟到的前端渗透进阶技巧。

2020年12月前后写的，之前想写完以后好好挖洞用的，后来不想挖洞，也就没有继续优化，只停留在当时的进度。