CSRF

发表于 2024-7-12 13:33:31 | 显示全部楼层 |阅读模式

您需要登录才可以下载或查看，没有账号？立即注册

Cross Site Request Forgery (CSRF)

跨站请求伪造

0x00 LOW Level

最初想直接尝试SQL注入，然后发现大部分特别字符被转义了，原因在于函数mysqli_real_escape_string

源码：
[code]

王海鱼

登录后关闭弹窗

登录参与点评抽奖加入IT实名职场社区

去登录