跳跳糖

I

CodeQL 提升篇之路由收集

Ironf4 / 2022-03-30

在上篇文章CodeQL 提升篇介绍了CodeQL的更多细节内容，而本篇带来的是如何使用CodeQL来获取应用的路由信息（目前适用SpringMVC）。
对于实现这块的想法来源主要是阅读了xsser和楼兰的文章(相关文章链接在本文末尾)，目前已将功能实现并考虑了更多可能出现的场景，尽量做到可以获取正确请求内容。

Java安全神器分享

I

CodeQL 提升篇

Ironf4 / 2022-01-27

如果已经了解CodeQL基础知识相信如下内容对各位有一定的帮助

神器分享

I

Ironf4

这个人很懒，没有留下任何介绍

随机分类

CTF 文章：62 篇

数据分析与机器学习文章：12 篇

Ruby安全文章：2 篇

memcache安全文章：1 篇

密码学文章：13 篇

最新评论

1	123456lala 师傅，你好，<模块名>.__spec__.__init__.__globals_
D	DRKING 牛！感谢
	Article_kelp 因为这里的静态目录访功能应该理解为绑定在static路径下的内置路由，你需要用s
N	Nas 师傅您好！_static_url_path那 flag在当前目录下通过原型链污
Z	zhangy 你好，为什么我也是用windows2016和win10，但是流量是smb3，加密

I

I

I

随机分类

最新评论

1

D

N

Z