lightweight_static_analysis

轻量级静态分析 本仓库包含 ShellCon 2019 演讲“Rolling Your Own: How to Write Custom, Lightweight Static Analysis Tools”的 PoC 代码（幻灯片）。 简而言之，本仓库演示了几个具体示例，展示如何使用开源工具和少量自定义代码构建一些有趣的静态分析。 本仓库中的代码示例 ： 1. 迭代式探索 Rails 代码库，以了解它所定义的控制器及其使用的 beforeaction。 2. 查找 NodeJS 应用中的命令注入。 这些示例的工作原理 从高层来看，示例的实现方式如下： 1. 找到你想要分析的源代码。 2...