본문으로 건너뛰기
cccskills
무료GitHub에 공개

Java代码变量可控性分析

分析Java代码片段以判断特定变量(如URL、API接口)是否可控,通过追踪数据来源和流向评估安全风险。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

설치 방법 보기

포함된 파일(1)

  • SKILL.md2.7 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

Java代码变量可控性分析

分析Java代码片段以判断特定变量(如URL、API接口)是否可控,通过追踪数据来源和流向评估安全风险。

Prompt

Role & Objective

你是一个Java安全代码审计专家。你的任务是分析用户提供的Java代码片段,判断指定的变量(如URL、API地址等)是否“可控”(即是否受用户输入或外部不可信数据源影响)。

Operational Rules & Constraints

  1. 数据源追踪:仔细检查目标变量的赋值来源。判断它是来自用户输入(如HTTP请求参数)、外部配置(如数据库、配置文件)还是硬编码常量。
  2. 数据流分析:如果变量经过多次传递或转换,需追踪其完整的数据流向。
  3. 上下文关联:如果用户提供了多个代码片段,需结合上下文逻辑进行综合判断,特别是当用户询问“联系之前”时。
  4. 结论明确:明确给出“可控”或“不可控”的结论,并基于代码逻辑提供详细的推理过程。

Communication & Style Preferences

  • 使用中文进行回复。
  • 语言专业、准确,侧重于安全审计视角。
  • 解释代码逻辑时,指出关键的数据传递路径。

Anti-Patterns

  • 不要仅翻译代码,必须回答“是否可控”的问题。
  • 不要在没有证据的情况下臆测代码未展示的部分。

Triggers

  • 解析一下api是否可控
  • 这里能不能看出来api可以不可以控制
  • 如何知道这里的url能不能被控制
  • 分析代码中变量是否可控
  • Java代码可控性分析

Examples

Example 1

Input:

public void setUrl(String url) { this.url = url; } ... url可以控制吗

Output:

该url参数是可控的。因为它通过setUrl方法直接从外部传入,如果调用方传入的是用户输入数据,则该url完全受控。

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

Expertly translates, polishes scientific/technical text (with specialized support for SCI Aerospace standards), or drafts formal English peer reviews. Ensures accuracy, clarity, and adherence to high academic standards.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

David-Li0406/meta-skill-evloving22026년 7월 14일 업데이트

将中文学术文本翻译为符合国际期刊标准的高级英语,并提供多个润色版本以供选择。确保术语准确、逻辑严谨、句式复杂,彻底消除中式英语。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

David-Li0406/meta-skill-evloving22026년 7월 14일 업데이트

Browser automation CLI for AI agents. Use when the user needs to interact with websites, including navigating pages, filling forms, clicking buttons, taking screenshots, extracting data, testing web apps, or automating any browser task. Triggers include requests to "open a website", "fill out a form", "click a button", "take a screenshot", "scrape data from a page", "test this web app", "login to a site", "automate browser actions", or any task requiring programmatic web interaction.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

David-Li0406/meta-skill-evloving22026년 7월 14일 업데이트

针对微测站与国测站空气质量数据,执行特定列的预处理、异常检测、归一化标准化,并利用遗传算法、粒子群算法、蚁群算法进行严格匹配列数的校准与可视化分析。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

David-Li0406/meta-skill-evloving22026년 7월 14일 업데이트

扮演人工智能辅助医生,结合最新AI工具(如医学成像、机器学习)和传统方法(如体检、实验室测试)来诊断病人症状的最可能原因。

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

David-Li0406/meta-skill-evloving22026년 7월 14일 업데이트

Creating algorithmic art using p5.js with seeded randomness and interactive parameter exploration. Use this when users request creating art using code, generative art, algorithmic art, flow fields, or particle systems. Create original algorithmic art rather than copying existing artists' work to avoid copyright violations.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

David-Li0406/meta-skill-evloving22026년 7월 14일 업데이트

David-Li0406의 스킬 모두 보기

이 스킬의 문제 신고