CodeQL

开始CodeQL的学习，记录下学习的东西。心心和safe6sec师傅的github上都有比较好的文章的推荐，学习的同时强迫自己尽量去翻翻CodeQL官方的documentation，提高提高英语

学习文章

• 2022.3.15 CodeQL从入门到放弃
• 2022.3.15 Codeql 入门 这篇文章里面列出了很多的可以学习的文章，也是给自己指明了学习路线。
• 2022.3.15 抽象语法树AST的全面解析（一）
• 2022.3.15 抽象语法树AST的全面解析（二）
• 2022.3.15 抽象语法树AST的全面解析（三），这篇文章只是简单看了一下。通过这三篇文章了解了一下AST（Java），现在可能还是比较懵，等这学期的编译原理课程学习后以及自己做出一个编译器之后，对于AST已经会有比较清晰的了解和认识。
• 2022.3.16 使用codeql挖掘fastjson利用链，学习了一下思路，但是感觉这样的挖掘还是比较简单的，后续自己再进行深入修改。
• 2022.3.16 CodeQL学习笔记(一)
• 2022.3.16 CodeQL学习笔记(二)
• 2022.3.16

待学习

1. 从Java反序列化漏洞题看CodeQL数据流，和反序列化有关，需要学习学习。
2. CodeQL学习笔记(四)
3. https://github.com/ice-doom/codeql_compile

笔记

• CodeQL入门，学习《CodeQL从入门到放弃》这篇文章的笔记，大概了解了CodeQL的东西，学习了SQL的检测然后自己写了一下RCE的检测。
• CodeQL-Query-学习，还没开始系统看document，只是零散的记录。
• 利用CodeQL挖掘fastjson利用链，记录文章学习比较。

帮助

• codeql-standard-libraries，codeql的standard libraries，可以从中查到想要的东西。
• CodeQL documentation