报告里面本来就经常会包含sql注入的poc,比如我打个heapdump结果被过滤掉了变成heap,导致报告出现偏差。 建议使用预编译方式防止SQL注入,而不是这种低级的替换关键字的方式。 https://github.com/0x727/BugRepoter_0x727/blob/bddf10c4c5e8dcaf6aadd3f8150d33c1e86f3fc4/config/function.php#L77
报告里面本来就经常会包含sql注入的poc,比如我打个heapdump结果被过滤掉了变成heap,导致报告出现偏差。
建议使用预编译方式防止SQL注入,而不是这种低级的替换关键字的方式。
BugRepoter_0x727/config/function.php
Line 77 in bddf10c