其他
codeql使用（一）
最近重新开始学习 codeql。很看好它。今天主要是安装，然后用它内置的查询语句试了试我自己的项目
codeql 安装
1.安装命令行 codeql-cli 下载地址：https://github.com/github/codeql-cli-binaries/releases 下载完，解压。添加到 path 目录，设置为全局变量。
2.安装 codeql 查询引擎 下载地址：https://github.com/github/codeql/releases 下载完 解压。和 codeql-cli 同一目录下(因为 codeql-cli 把同层目录作为查找路径)，并将 codeql-cli 放在系统目录中
3.安装 vscode 插件 codeql，并且在 codeql 插件设置里填 codeql-cli 地址
注意点
1.你的项目编译工具比如我的项目需要 mvn，你电脑上得提前安装好 Mvn 并且设置好全局变量。mvn 里 jdk 版本要和项目 Pom 文件里需要的一致不然会编译失败
codeql 使用
codeql 使用顺序 首先生成（创建）特有的数据库 然后用自己写好的查询语句 去执行这个数据库
常用命令
创建数据库 ：codeql database create source_database_name --language=""
下面是我的java项目生成数据库命令 codeql database create D:/codeview/database3 --language="java" --command="mvn clean install --file pom.xml -Dmaven.test.skip=true" --source-root=C:/Users/xx/Desktop/codeview/RefiningStone-RBAC/ --overwrite查询语句 codeql analyze 命令可以执行单个 ql 文件 目录下所有 ql 文件 查询 suite(.qls)
codeql database analyze source_database_name codeql-main\java\ql\src\codeql-suites\java-code-scanning.qls --format=csv --output=java-results.csv如我使用 java 语言内置的所有查询语句。根据不同语言写不同查询语句
codeql database analyze database3 D:\codeview\codeql\codeql-main\java\ql\src\codeql-suites\java-code-scanning.qls --format=csv --output=java-results.csv使用结果
它只找到两个漏洞
* 1.CSRF vulnerability due to protection being disabled.
* 2.Use of a broken or risky cryptographic algorithm
待续……