环境安装

首先这里我用的是wsl下面的Ubuntu，不用单独开启虚拟机，直接在终端里面打开就行

这里我们用的编译器是vscode，里面有CodeQL插件，能很方便的让我们配置我们的CodeQL

我们不多介绍wsl的安装过程，网上大部分都有，也比较简单，今天的主题就是怎么安装配置我们的CodeQL

1. 安装依赖项

首先更新系统并安装必要的依赖：

sudo apt update
sudo apt upgrade -y
sudo apt install -y git wget unzip build-essential openjdk-17-jdk

2. 下载 CodeQL CLI

# 创建安装目录
mkdir ~/codeql && cd ~/codeql

# 下载最新版 CodeQL CLI (请替换为最新版本号)
wget https://github.com/github/codeql-cli-binaries/releases/download/v2.21.1/codeql-linux64.zip

# 解压
unzip codeql-linux64.zip

# 添加到环境变量
echo 'export PATH=$PATH:~/codeql/codeql' >> ~/.bashrc
source ~/.bashrc

3. 获取 CodeQL 标准查询库

git clone https://github.com/github/codeql.git ~/codeql/codeql-repo

4. 验证安装

codeql version
codeql resolve languages

上面的命令直接复制粘贴到命令行就行（这里也是AI生成的）

这里我说明一下这个这个CodeQL CLI和CodeQL标准库的区别

特性	标准查询库	CLI
内容形式	QL源代码文件	二进制可执行文件
主要作用	定义漏洞检测逻辑	执行分析流程
更新频率	高频更新（GitHub每月更新）	低频更新（季度发布）
自定义能力	可修改/扩展规则	通过参数配置运行方式
典型路径	`~/codeql-repo/ql/src/`	`/usr/local/bin/codeql`

简单来说这个CLI就是运行我们的ql语句的，这标准库里面集成了很多ql查询语句

安装完成之后

codeql version

我们看到

codeql resolve languages

这是我们支持的语言

与vscode联动

上面的安装过程是比较简单的，对于我们的Linux系统来说

这里我们与vsCode联动的时候，我们需要用两个插件，一个是允许我们wsl连接的插件，这个在安装wsl的教程里面会有说，另一个就是codeql

我们安装完成之后使用它下面会有一个QL的图标

里面有几个选项，我来解释一下

我们在wsl里面输入命令

code . 就能直接启动我们的vscode

在此之前我们要先编译一下数据库，直接用源码编译

https://github.com/l4yn3/micro_service_seclab/

我们就用这个java漏洞靶场进行演示，这里我们的编译语句是这样写的

codeql database create ~/codeql-dbs/javasec   --language=java   --source-root=javasec/micro_service_seclab-main   --command="mvn clean install -DskipTests --file pom.xml"

大概意思就是创建一个数据库，指定数据库路径，指定语言，指定源码路径，指定命令

这里我用java8可以创建成功

数据库创建成功之后，我们需要导入到我们的vscode里面

我们在哪个目录使用code . 呢

在那个codeql标准查询库的那个目录