Kunlun-M
Kunlun-M copied to clipboard
PHP内置的字符串处理函数导致扫描到过滤的问题
就比如 ,echo $a,但是$a前面经过intval()处理,这个时候xss显然不能成立。但是测试了一下貌似还是扫出来了
这个问题其实已经很久了,我还在想有没有什么通用的解决方案
有一个临时的解决方案是修改tamper
rules/tamper/demo.py
可以看到参考,里面是加了的,但是可能有一些问题
好的 谢谢 我去看看