本文始发于微信公众号（）：CodeQL静态代码扫描之实现关联接口、入参、和危险方法并自动化构造payload