关于 codeql 的文章

各位开发者、安全研究员们，还在为代码中的潜在漏洞而烦恼吗？是不是希望能有一部“武功秘籍”，助你写出更安全、更高质量的代码？今天，中国科学院信息工程研究所陈恺研究员课题组重磅推出——...

关注我们丨文末赠书深夜告警响起——某金融平台千万用户数据在加密状态下被拖取。安全团队溯源发现：攻击者并未强攻数据库堡垒，而是利用了一个被遗忘的订单查询接口。一段未过滤的JSON反序...

在网络安全的战场上，漏洞就像隐藏的 “暗礁”，一旦触碰，软件系统便会陷入危机。浅层漏洞还好，黑盒扫描工具能轻松揪出，但那些深层隐患，就像潜伏的 “特工”，非得靠代码审计才能挖出来，...

二进制漏洞，作为黑客攻击的一把利刃，其威胁不容小觑。它们潜藏在软件的底层代码中，一旦被利用，可能导致数据泄露、系统崩溃，甚至更严重的安全事件。为了应对这一挑战，我们精心打造了一门全...

1Ognl漏洞简单回顾's2-032'、's2-033' 和 's2-057' 都是因为将恶意 的Ognl 的表达式直接存入了 'ActionMapping' 实例中，从而造成了...

·SDC2024 议题预告 ·01探秘语法树：反编译引擎驱动自动化漏洞挖掘目前源码分析领域存在很多优秀的静态分析工具，比如 Fortify、Joern、codeql 等，在二进制分...

预估时长80h小班教学（保障每位学员学到真材实料）课程较难，需具备二进制安全基础👆在当今网络安全风起云涌的时代，漏洞攻击频频发生，系统安全备受关注。想要在这个数字化浪潮中立于不败之...

KCon 2024举办时间：2024年8月底过去几个月，会务组荣幸地接收了来自全国各地的33个议题。这些议题聚焦在网络安全的不同领域，各有“绝技”，展现了每位参与者的专业素养与深厚...

6月18日开班  预估时长80h小班教学（保障每位学员学到真材实料）课程较难，需具备二进制安全基础👆在当今网络安全风起云涌的时代，漏洞攻击频频发生，系统安全备受关注。想要在这个数字...

在当今网络安全风起云涌的时代，漏洞攻击频频发生，系统安全备受关注。想要在这个数字化浪潮中立于不败之地，掌握系统0day安全攻防技术成为重要基石。它不仅是黑客和安全研究人员的技术利器...