VSCode-CodeQL配合靶场使用

最新推荐文章于 2024-04-27 09:30:23 发布

Ashely-mess

最新推荐文章于 2024-04-27 09:30:23 发布

阅读量472

点赞数

分类专栏：代码审计 codeql 靶场文章标签： vscode java ide

本文链接：https://blog.csdn.net/qq_34253926/article/details/127656967

版权

靶场同时被 3 个专栏收录

3 篇文章 0 订阅

订阅专栏

代码审计

2 篇文章 0 订阅

订阅专栏

codeql

2 篇文章 0 订阅

订阅专栏

CodeQL配合靶场使用

1.靶场准备

下载到本地即可。

https://github.com/l4yn3/micro_service_seclab/

2.CodeQL配置

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-f5CEg0f8-1667387114488)(image/image_zCZD4Vbbqr.png)]

命令行查看java环境变量，填进去。（可以顺便把maven也配了）

在这里插入图片描述

"java.jdt.ls.java.home":"/Library/Java/JavaVirtualMachines/zulu-8.jdk/Contents/Home",
"java.configuration.maven.globalSettings": "/Users/apps/apache-maven-3.8.5/conf/setting.xml",
"maven.executable.path":"/Users/apps/apache-maven-3.8.5/bin/mvn",

3.Codeql简单使用

（1）生成数据库

CodeQL是将代码转化成类似数据库的形式，基于该数据库进行分析，所以分析前要将代码生成数据库

/Users/Codeql/databases/micro为生成的文件名称，–source-root后为源代码文件夹

database create /Users/Codeql/databases/micro  --language="java"  --command="mvn clean install --file pom.xml" --source-root=/Users/codes/micro-service-seclab/

ps：如果有以下报错，检查java配置。

[ERROR] Failed to execute goal org.apache.maven.plugins:maven-compiler-plugin:3.8.1:compile (default-compile) on project micro-service-seclab: Fatal error compiling: java.lang.IllegalAccessError: class lombok.javac.apt.LombokProcessor (in unnamed module @0x5d318e91) cannot access class com.sun.tools.javac.processing.JavacProcessingEnvironment (in module jdk.compiler) because module jdk.compiler does not export com.sun.tools.javac.processing to unnamed module @0x5d318e91 -> [Help 1]