记一次CodeQL与OpenJDK的联动 发表于 2022-03-03 分类于 CodeQL 热度： °C Valine： 本文字数： 2.8k 阅读时长 ≈ 5 分钟 序言 夜来风雨声，花落知多少。 使用CodeQL为OpenJDK生成数据库，过程中踩了很多坑，写篇博客详细记录一下。 阅读全文 »
Context琐事 发表于 2021-12-08 分类于 JavaWeb 热度： °C Valine： 本文字数： 9.1k 阅读时长 ≈ 15 分钟 序言 去年花里逢君别，今年花开又一年。 对JavaWeb中Context的学习，设计模式yyds。 阅读全文 »
CodeQL学习笔记(四) 发表于 2021-10-29 更新于 2022-04-01 分类于 CodeQL 热度： °C Valine： 本文字数： 28k 阅读时长 ≈ 47 分钟 序言 春风不相识，何事入罗帏。 CodeQL for Java。官方文档对应章节 阅读全文 »
CodeQL学习笔记(三) 发表于 2021-10-26 更新于 2022-01-05 分类于 CodeQL 热度： °C Valine： 本文字数： 6.2k 阅读时长 ≈ 10 分钟 序言 襄阳好风日，留醉与山翁。 和CodeQL官方示例学习QL写法。 阅读全文 »
CodeQL学习笔记(二) 发表于 2021-10-22 更新于 2022-02-28 分类于 CodeQL 热度： °C Valine： 本文字数： 21k 阅读时长 ≈ 35 分钟 序言 倚杖柴门外，临门听暮蝉。 学习CodeQL查询语法。 阅读全文 »
CodeQL学习笔记(一) 发表于 2021-10-21 更新于 2022-03-04 分类于 CodeQL 热度： °C Valine： 本文字数： 6.1k 阅读时长 ≈ 10 分钟 序言 杨柳散和风，青山澹吾虑。 CodeQL搭建环境，初步上手。 阅读全文 »
Shiro反序列化漏洞分析 发表于 2021-09-09 更新于 2022-03-01 分类于 Java 热度： °C Valine： 本文字数： 9.8k 阅读时长 ≈ 16 分钟 序言 浮云游子意，落日故人情。 填Shiro的坑。 阅读全文 »
serialVersionUID的那些事 发表于 2021-07-28 分类于 Java 热度： °C Valine： 本文字数： 5.4k 阅读时长 ≈ 9 分钟 序言 老至居人下，春归在客先。 serialVersionUID，有点东西。 阅读全文 »
XStream反序列化漏洞梳理 发表于 2021-07-27 更新于 2021-11-21 分类于 Java 热度： °C Valine： 本文字数： 52k 阅读时长 ≈ 1:27 序言 百川东到海，何时复西归？ 这一篇来梳理XStream不同版本RCE，也会是补全计划的一部分。 阅读全文 »
Java反序列化流程梳理 发表于 2021-07-17 更新于 2021-12-05 分类于 Java 热度： °C Valine： 本文字数： 20k 阅读时长 ≈ 33 分钟 序言 浮云游子意，落日故人情。 梳理Java反序列化流程。 参考panda师傅。 阅读全文 »