你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
请教各位师傅，最近遇到一个单引号被替换成两个单引号的情况怎么绕过？数据库是SQLServer，如下的语句拼接：
string sql = "select * from Admin where U......
弱弱问一句各位大师傅，下面的代码能不能注入。。。
<?p......
对方不想理你——并丢过来一......
请教各位师傅order by 后面可控......
从瑞士军刀到变形金刚--XS......
《Pwnhub 第一次线下沙龙竞赛Web题解析》
https://www.leavesongs.com/PENETRATION/pwnhub-first-shal......
提一个我的看法。有的人因为平时工作接触的wordpress joomla drupal这类cms比较多，所以更会关注这方面的漏洞。
正是如此，才应该理解这一点：代码审计一般不作为正面突破......