CodeQL - 《深入理解CodeQL》Finding vulnerabilities with CodeQL.

项目说明

《深入理解CodeQL》

!CodeQL

本项目收集CodeQL相关内容，包括CodeQL的设计原理实现方法或使用CodeQL进行的漏洞挖掘案例等。其优点在于可以利用已知的漏洞信息来挖掘类似的漏洞，就像处理数据一样寻找漏洞。基于语义的代码分析思想在SAST领域更将会是一把利剑，这种思想更是下一代代码审计工具的发展方向。但CodeQL往往更适合开发人员对自己项目的漏洞自检，在某些环节处理上还存在较大问题，技术瓶颈有待提高。作者：0e0w

本项目创建于2021年12月13日，最近的一次更新时间为2023年11月21日。

01-CodeQL资源

02-CodeQL基础

03-CodeQL语言

04-CodeQL进阶

05-CodeQL案例

06-CodeQL参考

01-CodeQL资源

本章节收集整理CodeQL的相关资源内容，文章内容质量参差不齐，建议深入学习官方资源！

一、官方资源

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

二、优秀资源

[ ] 《深入理解CodeQL》@0e0w

[x] 《CodeQL 学习笔记》@楼兰

[x] 《Codeql学习笔记》

[x] 《记录学习codeql的过程》

[x] 《CodeQL Java 全网最全的中文学习资料》

[x] 《代码分析平台CodeQL学习手记》

[ ] 《静态分析☞CodeQL/Soot/SAST》

[x] 《Finding security with CodeQL》 Satellite Workshops

[ ] 《CodeQL 寻找 JNDI利用 Lookup接口》

[ ] ~~《CodeQL中文入门教程》~~

[ ]

[ ]

[ ]

[ ]

[ ]

三、视频资源

[ ] 《CodeQL合集》

[ ] 《使用 CodeQL 挖掘 Java 应用漏洞》

[ ] 《Disco with CodeQL》

[ ]

[ ]

四、学术刊物

五、其他资源

先知

[x]

[ ] CodeQL 提升篇

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

跳跳糖

[x]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

安全客

[x]

[ ]

[ ]

[ ]

[ ]

[ ]

知乎

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

微信

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

Freebuf

[x]

[ ]

[ ]

[ ]

[ ]

Github

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

Medium

[ ] 《The journey of CodeQL》 Su

[ ] 《CodeQL thần chưởng》

[ ] Hunting for XSS with CodeQL Santos

[ ] Detect dangerous RMI objects with CodeQL Smotrakov

[ ] About the CodeQL for research Aramrueng

[ ] Detecting Jackson deserialization with CodeQL Smotrakov

[ ] Using CodeQL to detect client-side in web applications Reutov

其他博客

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

02-CodeQL基础

本章节介绍CodeQL的基础用法及设计思路实现原理等！

AST、source、sink、

CodeQL的处理对象并不是源码本身，而是中间生成的AST结构数据库，所以我们先需要把我们的项目源码转换成CodeQL能够识别的CodeDatabase。

1、创建数据库。2、对数据库进行查找。3、分析查询结果发现漏洞

Engine、Database、Queries

AutoBuilder、extractor、trap、逻辑谓词、连接词、逻辑连接词、predicate

CodeQL的缺点？不能直接通过打包好的程序进行代码审计。

一、CodeQL安装

二、CodeQL语法

三、CodeQL数据库

生成数据库之前，需要先保证被分析程序可以正常跑起来。

创建数据库

- codeql database create java-db --language=java
- codeql database create java-db --language=ja='m install'
- codeql database create cpp-database --language=cpp --command=make
- codeql database create csharp-database --language=csharp --command='dotnet build /t:rebuild
- codeql database create csharp-database --language=csharp --command='dotnet build /p:UseSharedCompilation=false /t:rebuild'
- codeql database create ja --language=ja='gradle clean test'
- codeql database create ja --language=ja='m install'
- codeql database create ja --language=ja='ant -f build.xml'
- codeql database create new-database --language=ja='./scripts/build.sh'

分析数据库

- codeql database analyze java-db CWE-020.ql --format=cs=result.csv

03-CodeQL语言

本章节介绍QL语言的语法规则，包括优秀规则等内容。CodeQL为王，规则为先！

一、基础语法

二、规则编写

Java

C#

Go

三、官方规则

四、优秀规则

[ ] 《My CodeQL queries collection》

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

04-CodeQL进阶

本章节是针对不同的开发语言进行CodeQL扫描的例子，本章节待整理。

一、Java安全分析

[ ]

[ ]

[ ]

二、C#安全分析

[ ]

三、Golang安全分析

[ ]

[ ]

[ ]

[ ]

[ ]

[ ]

四、Python

[ ]

[ ]

五、C++安全分析

[ ]

[ ]

[ ]

六、Ruby

七、CodeQL工具

[x]

[ ]

[x]

[ ]

[ ]

[ ]

05-CodeQL案例

本章节介绍CodeQL的具体使用案例，包括自己通过CodeQL挖掘的漏洞等内容。

一、大型应用分析

分析Shiro

-

分析Fastjson

-
-
-

分析Log4j

-
-
-

分析Dubbo

-
-
-

分析kylin

-

分析grafana

-
- 用codeql分析grafana最新任意文件读取

分析Hadoop

-

分析Struts2

-

二、代码审计案例

06-CodeQL参考

微信公众号：xsser的博客

微信公众号：楼兰学习网络安全

Stargazers

![Stargazers /CodeQL]()

Forkers

![Forkers /CodeQL]()


![Stargazers over time]()

项目信息

开发语言：未知

Star 数：1795

技术要点

该项目属于漏洞知识库方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕《深入理解CodeQL》Finding vulnerabilities with CodeQL.展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。