1、Python调用CodeQL CLI分析数据库

    1. codeql database analyze "C:\Users\loulan\Desktop\CodeQL\CorpCodebase\LUCKYCONSTRUCTIONWEB-master\construction-ql" "C:\Users\loulan\Desktop\CodeQL\vscode-codeql-starter\codeql-custom-queries-java\example.ql" --format=csv --output=codeql_xss_construction.csv

    2、Python读取csv文件,构造HTTP请求,发送到XRay监听的端口

    3、XRay 事先做好监控

    1. xray webscan --plugins xss --listen 127.0.0.1:7777 --webhook-output http://127.0.0.1:5000/webhook/xss

    4、XRay扫描结果接收器,需要是一个WEB服务