最近使用别人写好的codeql工具去审计一些古老的oa代码，有部分使用感觉还不错，虽然审计结果也有一些遗漏不要完全相信工具，也不要完全相信自己。工具地址工具地址：https://github.com/...