qq_40131760的博客

本文章为多次尝试之后,自己成功安装并运行成功codeql的记录下载建议下载之前先新建一个codeql目录,下载和clone的东西都放在下面首先安装最新版的vsCode安装扩展在其中搜索并安装CodeQl拓展下载codeql引擎接着下载codeql引擎,选择对应版本即可点击小齿轮,Extension Settings 打开拓展设置把刚才下载并解压的ql引擎文件中的codeql.exe的路径填写上去同时把codeql.exe的路径配置到环境变量path中去,这一步是为了后面使用命令行

构建Connons-Colletions3.2_x 的Codeql数据库安装配置好codeql也有一段时间了,期间看了一些简单的语法和例子,最近学校期末了,老师安排的屁事有点多,导致好几天没学习了之前就听说codeql分析利用链特别厉害,java中反序列化利用链最出名的就是cc链了吧(个人观点),我学习codeql的目标就是自己能仿照着编写cc链的ql语句但是codeql现在的java模块有个问题,就是生成数据库的时候,只能生成一个项目的代码数据库,它的依赖只有在代码中引入并加载的类才会被添加到数据库