代碼審計—Bluecms—sql—comment.php(無)

0x00 前言 如飢似渴的學習ing。 你可能需要看看： https://blog.csdn.net/qq_36869808/article/details/83029980 0x01 start 我們現在來看的是這兩個疑似sql注入的地方。 首先是這個地方。 繼續使用我們的變量溯源法。emmm可能大佬也有吧，不過這是在沒有大佬思路之前我自己亂起名字的，如果有最初的叫法還請告訴我~ 這裏的變量是$

>>阅读原文<<