你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
提问:今天看一道ctf，其中的代码如下，目的是通过改变Session处理器引擎，利用不同的引擎序列化差异，产生漏洞
其中关键代码:call_user_......
@路人甲:今天小伙伴问了个问题，sql注入过滤了concat里的逗号咋办，百度了下，有 https://blog.csdn.net/zz_Caleb/article/details/90416073， 小伙伴补充了一条比如updatexml(concat("|",user(),1)) 这种，过滤逗号咋整额。 请教p神
你的目的......
不说了，机会难得......
上一篇文章中引出了一些小问题，大家可以自己思考一下：
-......
提问： preg_replace("|[\\\/]......
当时做了n1ctf的一道题，顺着思......