-
TP框架:用TP框架写法:
1.数据接受用TP框架写法有内置过滤sql注入
2.数据库语句用TP框架写法也有内置过滤sql注入
-
-
用到TP框架找漏洞:
1.看写法
2.用kunyu看历史漏洞
-
版本如何知道?
黑盒:判断是不是tp,怎么看版本--报错
白盒:看源代码配置文件
PHP开发总结:
TP框架:用TP框架写法:
1.数据接受用TP框架写法有内置过滤sql注入
2.数据库语句用TP框架写法也有内置过滤sql注入
用到TP框架找漏洞:
1.看写法
2.用kunyu看历史漏洞
版本如何知道?
黑盒:判断是不是tp,怎么看版本--报错
白盒:看源代码配置文件
PHP开发总结: