codeql

codeql常用类型及函数积累（进阶）| 相关自写案例

目录前言一、函数method.hasName("query")method.getDeclaringType()methodAccess.getQualifierclass.hasQualifiedName("com.mytest","User")二、类型ParamTagMethodAccessPrimitiveTypeRefTypeTopLevelTypeNestedTypeCall例子1例子2
向阳-Y.·2024-09-03 05:02

CodeQL 从零到精通第 3 部分：使用 CodeQL 进行安全研究

查询特定的库方法在上一篇博文中，我们根据名称匹配函数调用、函数和方法调用，例如，在本[挑战](https://github.blog/2023-06-15-codeql-zero-to-hero-part
红云谈安全·2024-08-28 08:54

codeql基本使用

0x01安装codeql去github下载一个对应版本的codeql捆绑包。
蚁景网络安全·2024-01-19 19:34

弈 - Codeql 自动运行和项目监控工具

前言代码审计总是离不开一些神器，笔者常用Codeql[1]这款工具辅助挖洞。当我每写一个规则都需要对其它项目手动运行检查一遍，效率很低，再加上lgtm[2]的关闭，此项目诞生了---弈(Yi)[3]。
杭州默安科技·2024-01-11 19:07

CodeQL学习

CodeQL学习1.数据流分析1.1.简介1.2.分析C/C++数据流1.2.1本地数据流1.2.2.本地污点追踪1.2.3.示例11.2.4.全局数据流1.2.5.全局污点追踪1.2.6.示例22.Query1
I still …·2023-12-30 21:50

CodeQL分析XXL-JOB默认accessToken命令执行漏洞

CodeQL工具CodeQL是基于2019微软收购GitHub的时候开源的一个源代码分析引擎，分析引擎是白盒代码工具的核心，有了这个引擎之后，随着网上不断迭代的支持CodeQL的queries规则库，CodeQL
INSBUG·2023-12-30 13:56

【安全漏洞】Emissary 的SSRF漏洞(CVE-2021-32639)发现过程

导语：通过在Emissary项目上运行标准的CodeQL查询集，我发现了之前报告的任意文件泄露(CVE-2021-32093)。
H_00c8·2023-11-24 19:17

22LLMSecEval数据集及其在评估大模型代码安全中的应用：GPT3和Codex根据LLMSecEval的提示生成代码和代码补全，CodeQL进行安全评估

LLMSecEval:ADatasetofNaturalLanguagePromptsforSecurityEvaluations写在最前面主要工作课堂讨论大模型和密码方向（没做，只是一个idea）相关研究提示集目标NL提示的建立NL提示的建立流程数据集数据集分析存在的问题写在最前面本文为邹德清教授的《网络安全专题》课堂笔记系列的文章，本次专题主题为大模型。李元鸿同学分享了LLMSecEval:A
是Yu欸·2023-11-22 23:15

使用 MRVA CodeQL 对开源项目进行大规模漏洞挖掘

CodeQL相关的资料目前已经非常多了，但是大部分都集中在介绍ql语法以及基本使用上，更多关注的是对单个项目进行分析。那么如何批量进行漏洞挖掘呢？这里介绍下MRVA。
棱镜七彩·2023-10-19 19:12

codeql学习案例

思路是找到一个开源的java项目，然后用codeql去检测。因为有vscode、cli两种方式可以用。这里选择CodeQL命令行界面（CLI）来运行。
海里的沙丁鱼·2023-08-17 13:33

如何在本地环境使用 CodeQL 扫描出代码中的安全漏洞？

CodeQL是什么？CodeQL是用于自动执行安全检查的分析引擎。在CodeQL中，代码被视为数据。安全漏洞、bug和其他错误被建模为可针对从代码中提取的数据库执行的查询。
路多辛·2023-08-03 02:46

代码审计系统 Swallow 开发回顾

fortify的扫描太慢影响审计效率,再后来就想着把fortify集成到自己的业务系统中去最近几年安全行业发展的很快,以前少见的组件安全产品也多了起来,可以自定义扫描规则的semgrep,还有GitHub的以及codeQL
·2023-06-21 02:30

网络安全学术顶会——S&P 2023 议题清单、摘要与总结（下）

ChatGPT与Claude联合生成121、QueryX:SymbolicQueryonDecompiledCodeforFindingBugsinCOTSBinaries可扩展的静态检查工具，如Sys和CodeQL
riusksk·2023-06-12 01:15

CodeQL——安装配置 CodeQL CLI

CodeQLCLI是一个命令行工具，用于在开源软件项目上本地运行CodeQL进程。可以使用CLI做：运行CodeQL分析、创造CodeQL数据库、开发和测试自定义CodeQL查询。
海里的沙丁鱼·2023-03-26 21:55

MySQL-JDBC反序列化分析

0x01前言听师傅们说这条链子用的比较广泛，所以最近学一学，本来是想配合着tabby或是codeql一起看的，但是tabby的环境搭建一直有问题，耽误了很久时间，所以就直接看了0x02JDBC的基础本来不太想写这点基础的
·2023-02-01 16:07

代码审计思路之PHP代码审计

seay|源代码审计工具CodeQl|高效的QL非商业的开源代码自动
kali_Ma·2022-12-18 22:17

CodeQL 代码审计平台学习笔记

CodeQL是一款代码审计分析平台，它将Python、Go、JavaScript等语言解析生成语法树并存储到数据库中，之后通过QL语法进行代码审查与筛选。
vspiders·2022-12-18 11:04

白盒代码审计工具——CodeQL的安装与使用学习【持续更新】

CodeQL安装与使用学习该文章参考以下文章，总结提炼而成：CodeQL从入门到放弃白盒审计工具codeql的安装（踩坑）CodeQL基础知识PS：（有待更新linux平台的CodeQL安装扫描板块）CodeQL
mainnnnn·2022-12-12 00:13

CodeQL的自动化代码审计之路（中篇）

0x01前言在上一篇文章中，我们已经了解了关于CodeQL的基本语法，从实际案例角度来体验了CodeQL在代码审计中的作用。
盛邦安全·2022-11-23 09:50

CodeQL数据库构建原理分析

CodeQL是一个帮助开发者自动完成安全检查、帮助安全研究者进行变异分析的分析引擎。它由代码数据库和代码语义分析引擎组成，通过将代码抽象为数据查询表保存到代码数据库中，可以方便地运行代码查询。
band_mmbx·2022-08-23 17:16

如何利用CodeQL挖掘CVE-2020-10199

前言挖掘Java漏洞时候存在一个痛点在已知漏洞点的情况下，如何找到可控点，以及确定一条具体的数据流.前几天看到@AlvaroMuñoz利用codeql挖掘到[CVE-2020-10199]NexusRepositoryManager
·2022-08-18 18:11

CodeQL数据库构建原理分析

CodeQL是一个帮助开发者自动完成安全检查、帮助安全研究者进行变异分析的分析引擎。它由代码数据库和代码语义分析引擎组成，通过将代码抽象为数据查询表保存到代码数据库中，可以方便地运行代码查询。
·2022-08-18 18:01

CodeQL使用流程

前言好久没用CodeQL了，看了自己之前写的文章发现竟然没有做过相关记录然后就不知道怎么用了hhh使用流程0x1生成数据库我们拿到一套源码，首先需要使用CodeQL生成数据库执行命令：codeqldatabasecreate
HAN91·2022-07-21 10:00

CodeQL基础语法

基础QL语法CodeQL的查询语法有点像SQL，如果你学过基本的SQL语句，基本模式应该不会陌生。结构importjava//导入使用的库frominti/*...变量声明...
god_Zeo·2022-04-24 16:01

Github安全实验室：开源代码分析引擎codeql，设漏洞奖励计划

近日，在GitHubUniverse开发者大会上，GitHub宣布启动了一个名为securitylab（安全实验室）的新社区计划。该计划将来自不同组织的安全研究人员召集在一起，以寻找并帮助修复流行的开源项目中的错误(漏洞)。创始成员包括来自HackerOne，F5，Microsoft，Google，Intel，Mozilla，Oracle，Uber，VMWare，LinkedIn，JPMorgan
blackorbird·2022-02-25 11:54

GitHub发布安全漏洞“死对头”CodeQL，“解放”程序员双手

作者|TiferetGazit编译|张洁责编|屠敏一开始，安全人员都是通过人工查找危险函数代码的，但随着代码数量的增加，很难靠人工去查找并且覆盖所有的代码。这时候出现了一些检索工具（比如：rips和cobra）可以去帮助查找危险代码，但美中不足的是还需要人工去判断是否存在安全漏洞。随着科技行业的发展，后面也慢慢出现了不少的自动化代码安全审核产品，如Checkmarx。但是这些都不是免费的，且价格昂
大工艺·2022-02-25 11:24

CodeQL CLI入门

一、CodeQLCLI安装和配置1.下载CodeQLCLI压缩包https://github.com/github/codeql-cli-binaries/releases2.创建CodeQL目录，如$
bamb00·2020-08-22 16:00

从AST到100个某知名OA前台注入

POPChain时,我就在想这种纯粹的体力劳动可不可以更现代化一点,不仅仅是Ctrl+Shift+F这种机械重复的体力劳动,当时了解了一些相关的项目/论文,包括不限于Navex,Prvd,Cobra,Codeql
斗象科技·2020-08-20 21:04

CodeQL学习笔记

CodeQL学习笔记0x00前言近期在学习静态代码审计的部分内容，找到了一个强大的神器CodeQL。CodeQL是一款帮助开发者自动化安全检查的分析引擎，同时也能够帮助安全研究人员进行变种函数分析。
D_V_K_·2020-08-16 11:41
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他