本教程介绍如何使用CodeQL查找Apache Struts中的不安全XML反序列化漏洞（CVE-2017-9805）。通过编写查询，识别XStream的fromXML调用及ContentTypeHandler接口的toObject方法，并利用数据流分析追踪不受信任数据流向，最终定位漏洞。教程包含详细步骤、代码示例和路径问题查询转换，帮助用户掌握CodeQL在Java安全分析中的应用。