代码审计共1篇
SQL 注入还没死,只是换了地方-星宇安全实验室

SQL 注入还没死,只是换了地方

2026 年了,一个单引号还能让后台吐出 SQL 报错。这篇不教什么是注入,只讲三件事:它为什么还活着(老代码、拼接、ORM 的错觉)、报错注入/盲注/联合查询现在哪些还灵、以及参数化管不着的四个...
zhaozhiqiang的头像-星宇安全实验室钻石会员zhaozhiqiang11天前
0229