SyntaxFlow：挖掘 CVE 漏洞必备神器！你还不赶紧了解？
基础知识：https://ssa.to/syntaxflow-guide/intro对于框架来说，常常是不能编译底层全部源码的，一方面，底层源码采用多种设计模式来降低代码的耦合度，另一方面，对于底层的
阅读全文重磅新闻 | AI+YAK 赋能国企数智化转型安全发展！
会议现场（图）由中国联通、电子科技大学、万径安全联合研发的 YAK 作为网络安全领域开发环境，为我国网络安全产业提供了强大的技术支持和创新动力。它凭借自身优势，打破了国外垄断，填补了国内空白，推动了我
阅读全文超级牛的Java反编译大法（二）：If 语句解析
前文指路：Yak，公众号：Yak Project超级牛的Java反编译大法！在 JVM 中，if 语句对应的字节码指令有：OP_IFEQ, OP_IFNE, OP_IFLE, OP_IFLT, OP_
阅读全文IRify使用实战-SQL注入
之前的文章为大家介绍过如何使用IRify功能进行代码审计今天则是使用一个案例来为大家说明如何使用IRify实战SQL注入在软件安全领域，污点分析（Taint Analysis） 是一种通过跟踪不可信数
阅读全文Syntaxflow规则编写之Golang实战
前文指路⬇️Yak，公众号：Yak ProjectSyntaxFlow Java实战（一）：值的搜索与筛选为了更好的理解 Syntaxflow 规则的语法，可以先看如下这个例子：package mai
阅读全文独立SyntaxFlow功能？IRify，启动！
（饿梦惊醒）（翻身）（摸到电脑）（尝试打开电脑学习）（代码审计…代码扫描…）（…ZZZ...ZZZ...)打开IRify，是熟悉的项目管理页面，同Yakit一样，这里可以管理所有的项目。让我们新建一个
阅读全文那我问你，MCP是什么？回答我！
Looking my eyes！Yaklang-MCP是不是MVP?回答我，你回答我！我们知道，AI虽然非常强大，但常常会被迫“束手束脚”。例如，医生问诊需同时调取病历、化验结果和医学文献，复杂任务需
阅读全文SyntaxFlow实战CVE漏洞？那很好了
之前的文章为大家介绍过如何使用YAK的SyntaxFlow功能进行代码审计今天则是使用一个案例来为大家说明如何使用SyntaxFlow实战复现一个CVE漏洞这个XSS漏洞发生在一个文档上传功能里。上传
阅读全文SyntaxFlow Java实战（一）：值的搜索与筛选
SyntaxFlow作为Yaklang的重要功能，可以适配多种应用场景，广受用户青睐同时也有不少用户大人经常问牛牛：“SyntaxFlow具体是如何在实际应用场景中使用的？”“复杂的代码段该如何准确地
阅读全文Yak 在 AI 浪潮中应该如何存活？
MCP 是 Claude 发起的一个协议，在2024年10月左右发布，在2025年2月开始逐步有大批量的 AI 应用体开始支持这个协议。这个协议目的是让 AI 同时可以感知有什么工具可以用，如果要调用
阅读全文Oi，不要小看Proxy浏览器插件与Yak之间的羁绊啊！
超级牛：不知道啊这插件他喊着友情啊羁绊啊未来啊什么的就冲上来了对于 Yakit 用户来说，免配置浏览器带来了很多的便捷，一键启动即可打开一个配置好了 Yakit MITM 代理的浏览器，并且与日常使用
阅读全文