yshdxm / learning-codeql

CodeQL Java 全网最全的中文学习资料

Learning-CodeQL

前言

CodeQL学习笔记 只有Java

加入运行截屏帮助理解CodeQL代码

笔记目前单纯为个人理解，如有错误还请不吝赐教。

欢迎大家提交pr或者是直接提交在issue中，看到会在第一时间更新！

---

格式说明

目前都是中英文对照翻译，翻译大部分是机翻，会小幅度修改一部分。

目录	内容
codeql-custom-queries-java	codeql的一些语法规则
codeql-java	codeql对于Java方向上的内容
codeql-docs	codeql官方对codeql格式要求文档等
codeql-java	CodeQL官方的实验并学习如何为由Java代码库生成的CodeQL数据库编写有效和高效的查询。
codeql-java-vul	java vul QL
codeql-bug	提供：在使用codeql过程ing遇到的bug和解决方法（非官方自己解决的bug）

---

推荐

ps: 排列顺序由发现时间和pr提交时间为主，CodeQL 频道里面包含大量视频。

Youtube	Twitter & Github User	Github	文章	其他
Discover vulnerabilities with CodeQL by: Boik Su	@boik_su	codeql_chinese	Github 官方文档	Github 官方API
[Live Stream] CodeQL Code Scanning Language Tutorial	@SummerSec	Github's CodeQL	haby0 's 博客	Github research 文档
Securing your code with CodeQL with Sasha Rosenbaum! - OWASP DevSlop	@haby013	Github's securitylab	使用codeql 挖掘 ofcms	GitHub Advanced Security
What is GitHub Code Scanning? Find VULNERABILITIES in your code	@GHSecurityLab	CodeQL Queries for Insecure JMS Deserialization	代码分析引擎 CodeQL 初体验	ghas-bootcamp
$3,000 CodeQL query for finding LDAP Injection - Github Security Lab	@pwntester	Apache Struts CVE-2018-11776	使用codeql挖掘fastjson利用链
CodeQL 频道	@smowton	codeql-jdk-docke	使用 CodeQL 挖掘 CVE-2020-9297
CodeQL as an auditing oracle - POC 2020		codeql-dubbo-workshop	codeql学习——污点分析
mbuf-oflow: Finding Vulnerabilities In iOS/MacOS Networking Code		LookupInterface	如何用CodeQL数据流复现 apache kylin命令执行漏洞
Community-powered security analysis with CodeQL - GitHub Universe 2020		jms-codeql	CodeQL从入门到放弃
Using GitHub code scanning and CodeQL to detect traces of Solorigate and other backdoors		lgtm_hack_scripts	CodeQL 快速上手
PII data leaks: Identifying personal information in logs with QL		codeql-queries	CodeQL与XRay联动实现黑白盒双重校验
Finding Insecure Deserialization in Java		codeql-tools	使用 CodeQL 分析闭源 Java 程序
How Variant Analysis and CodeQL helped secure the fight against COVID-19		codeql-inject	finding-insecure-jwt-signature-validation-with-codeql
		ghas-bootcamp	Apache Dubbo: All roads lead to RCE
		codeql-action	CodeQL从0到1（内附Shiro检测demo）
		codeql_grehack_workshop	CodeQL with CVE-2021-2471
			CodeQL 若干问题思考及 CVE-2019-3560 审计详解
			从Java反序列化漏洞题看CodeQL数据流
			记一次Log4j失败的Gadget挖掘记录
			浅谈利用codeql进行java代码审计分析（1）
			CodeQL SSA Study.md

---