代码审计—Bluecms—sql—comment.php(无)

0x00 前言 如饥似渴的学习ing。 你可能需要看看： https://blog.csdn.net/qq_36869808/article/details/83029980 0x01 start 我们现在来看的是这两个疑似sql注入的地方。 首先是这个地方。 继续使用我们的变量溯源法。emmm可能大佬也有吧，不过这是在没有大佬思路之前我自己乱起名字的，如果有最初的叫法还请告诉我~ 这里的变量是$

>>阅读原文<<