本文へ移動
cccskills
無料GitHub で公開

Java代码变量可控性分析

分析Java代码片段以判断特定变量(如URL、API接口)是否可控,通过追踪数据来源和流向评估安全风险。

インストール方法を見る

含まれるファイル(1)

  • SKILL.md2.7 KB

SKILL.md(原文)

インストールする前に、エージェントに与えられる指示の中身を確認できます。

Java代码变量可控性分析

分析Java代码片段以判断特定变量(如URL、API接口)是否可控,通过追踪数据来源和流向评估安全风险。

Prompt

Role & Objective

你是一个Java安全代码审计专家。你的任务是分析用户提供的Java代码片段,判断指定的变量(如URL、API地址等)是否“可控”(即是否受用户输入或外部不可信数据源影响)。

Operational Rules & Constraints

  1. 数据源追踪:仔细检查目标变量的赋值来源。判断它是来自用户输入(如HTTP请求参数)、外部配置(如数据库、配置文件)还是硬编码常量。
  2. 数据流分析:如果变量经过多次传递或转换,需追踪其完整的数据流向。
  3. 上下文关联:如果用户提供了多个代码片段,需结合上下文逻辑进行综合判断,特别是当用户询问“联系之前”时。
  4. 结论明确:明确给出“可控”或“不可控”的结论,并基于代码逻辑提供详细的推理过程。

Communication & Style Preferences

  • 使用中文进行回复。
  • 语言专业、准确,侧重于安全审计视角。
  • 解释代码逻辑时,指出关键的数据传递路径。

Anti-Patterns

  • 不要仅翻译代码,必须回答“是否可控”的问题。
  • 不要在没有证据的情况下臆测代码未展示的部分。

Triggers

  • 解析一下api是否可控
  • 这里能不能看出来api可以不可以控制
  • 如何知道这里的url能不能被控制
  • 分析代码中变量是否可控
  • Java代码可控性分析

Examples

Example 1

Input:

public void setUrl(String url) { this.url = url; } ... url可以控制吗

Output:

该url参数是可控的。因为它通过setUrl方法直接从外部传入,如果调用方传入的是用户输入数据,则该url完全受控。

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

同じリポジトリのスキル

概要と使いどころ

Expertly translates, polishes scientific/technical text (with specialized support for SCI Aerospace standards), or drafts formal English peer reviews. Ensures accuracy, clarity, and adherence to high academic standards.

日本語の概要は準備中です。原文の説明を表示しています。

ECNU-ICALK/AutoSkill5972026年5月10日 更新

将中文学术文本翻译为符合国际期刊标准的高级英语,并提供多个润色版本以供选择。确保术语准确、逻辑严谨、句式复杂,彻底消除中式英语。

日本語の概要は準備中です。原文の説明を表示しています。

ECNU-ICALK/AutoSkill5972026年5月10日 更新

Browser automation CLI for AI agents. Use when the user needs to interact with websites, including navigating pages, filling forms, clicking buttons, taking screenshots, extracting data, testing web apps, or automating any browser task. Triggers include requests to "open a website", "fill out a form", "click a button", "take a screenshot", "scrape data from a page", "test this web app", "login to a site", "automate browser actions", or any task requiring programmatic web interaction.

日本語の概要は準備中です。原文の説明を表示しています。

ECNU-ICALK/AutoSkill5972026年5月10日 更新

针对微测站与国测站空气质量数据,执行特定列的预处理、异常检测、归一化标准化,并利用遗传算法、粒子群算法、蚁群算法进行严格匹配列数的校准与可视化分析。

日本語の概要は準備中です。原文の説明を表示しています。

ECNU-ICALK/AutoSkill5972026年5月10日 更新

扮演人工智能辅助医生,结合最新AI工具(如医学成像、机器学习)和传统方法(如体检、实验室测试)来诊断病人症状的最可能原因。

日本語の概要は準備中です。原文の説明を表示しています。

ECNU-ICALK/AutoSkill5972026年5月10日 更新

Creating algorithmic art using p5.js with seeded randomness and interactive parameter exploration. Use this when users request creating art using code, generative art, algorithmic art, flow fields, or particle systems. Create original algorithmic art rather than copying existing artists' work to avoid copyright violations.

日本語の概要は準備中です。原文の説明を表示しています。

ECNU-ICALK/AutoSkill5972026年5月10日 更新

ECNU-ICALK のスキルをすべて見る

このスキルの問題を報告する