C0cr's blog

环境起个redis，起个mysql，然后插入数据。怎么装这个yarn的我记不清了， 1yarn run serve 第一次绕过首先看官方的commit记录。https://github.com/jishenghua/jshERP/comm

larecipe CVE-2025-53833 一个cvss满分的cve。我这里简单复现分析一下。影响版本larecipe<=2.8.0 环境1234composer create-project laravel/larav

环境搭建和一些配置可以看官方文档 https://doc.ruoyi.vip/ruoyi/ruoyi是一个后台管理系统，主要的功能实现方面还是在后台。我们先来看这个定时任务所引发的一系列问题。https://doc.ruoyi.vip/ru

影响&POCgithub最新版本为3.2.10，gitee最新版本是3.2.5，这两个版本测试过后都是可以利用成功的。 一个是sql注入，然后简单延申了一下也可以造成xss。进入后台后是可以进行rce的。 sql injection

不会的类要积极的去 CodeQL standard libraries 里面翻看。然后多积累，多记录。 构建数据库项目地址 https://github.com/l4yn3/micro_service_seclab codeql datab

csdn上阅读体验更加，这个目录太长这里用着不太舒服https://blog.csdn.net/qq_72685284/article/details/144118176 网上对于codeql的基础讲解的比较少，很多都是直接从codeql