0x00 前言本文首发于先知社区 网上有关codeql分析cc链的文章极少，所以笔者打算面向Java反序列化初学者和codeql工具初学者写一个合集，用codeql来分析反序列化链子是如何挖掘的，本文会尽可能展开笔者的思考，希望对读者能有所裨益。 0...

0x00 前言搭建CodeQL的过程还是比较困扰的，翻了好多篇文章才找到一个讲明白的，所以我不想写一篇读者看不明白的文章。 0x01 CodeQL概念CodeQL是一个免费开源的代码语义分析引擎，其利用QL语言对代码、执行流程等进行“查询”，以此实现...