积分:359TCV:0TuBi:827坛龄:10年112天活跃5级
2021-06-07
#13
我遇见过使用tp进行二次开发，结果有一个接口sql查询都是拼接的，一样存在sql注入
https://www.pa55w0rd.online
积分:133TCV:13TuBi:7坛龄:8年152天
2021-06-07
#15
基于框架本身 一些SQL的调用就存在注入
二开之后,例如,很多开发者在过滤的前提,对参数的值进行加解密的处理、导致转义失效,一样存在SQL
一起交流学习
积分:271TCV:0TuBi:221坛龄:8年零37天
2021-06-07
#17
框架能禁用很大一部分，但是目标网站具体安全与否还取决于开发人员的安全编码意识
在前进的道路上，越走越远
