探索用户界面UI元素，在线CSS/HTML/Tailwind实例
暂无元素
暂无博客
暂无笔记
回答
浏览
我给API加了预编译查询和WAF规则，但测试时发现用OR 1=1 UNION SELECT这种payload还是能获取数据库表名。WAF规则用了黑名单过滤了单引号和分号，但用户输入“%df%”时居然返...
Hi~欢迎来到 JZTHEME 即刻开启你的创意之旅
