报告内容会过滤常见英文单词和poc
Opened this issue · 0 comments
lovelyjuice commented
报告里面本来就经常会包含sql注入的poc,比如我打个heapdump结果被过滤掉了变成heap,导致报告出现偏差。
建议使用预编译方式防止SQL注入,而不是这种低级的替换关键字的方式。
BugRepoter_0x727/config/function.php
Line 77 in bddf10c
Opened this issue · 0 comments
报告里面本来就经常会包含sql注入的poc,比如我打个heapdump结果被过滤掉了变成heap,导致报告出现偏差。
建议使用预编译方式防止SQL注入,而不是这种低级的替换关键字的方式。
BugRepoter_0x727/config/function.php
Line 77 in bddf10c