haby0/mark

notes

_{hacked by haby0}

2022年

<article month=04 day=07 title="编译原理资料"/>
<article month=01 day=29 title="CodeQL Java CSV flow模型"/>

2021年

<article month=12 day=15 title="Web漏扫扫描Log4j RCE漏洞"/>
<article month=11 day=18 title="CodeQL Variable Study"/>
<article month=10 day=19 title="CodeQL SSA Study"/>
<article month=08 day=13 title="使用CodeQL检测请求转发漏洞"/>
<article month=05 day=17 title="使用CodeQL检测客户端IP伪造漏洞"/>
<article month=04 day=15 title="使用CodeQL检测JSONP注入"/>
<article month=04 day=02 title="使用CodeQL检测非生产接口"/>
<article month=03 day=19 title="Detecting XQuery injection with CodeQL"/>
<article month=02 day=23 title="CodeQL-数据流在Java中的使用"/>
<article month=01 day=13 title="Flink任意文件读取&写入"/>

2020年

<article month=03 day=04 title="RMI learning"/>
<article month=02 day=17 title="JRE8u20 deserialization vulnerability"/>
<article month=02 day=10 title="JDK7u21 deserialization vulnerability"/>

2019年

<article month=12 day=03 title="CVE-2018-1261：spring-integration-zip的不安全解压缩"/>
<article month=11 day=05 title="Jfinal任意文件上传分析"/>
<article month=01 day=24 title="PDO场景下的SQL注入探究"/>

2018年

<article month=06 day=14 title="Mysql报错注入原理分析"/>
<article month=09 day=06 title="网鼎杯第三场WEB部分wp"/>