WeChatパブリックプラットフォームコードの脆弱性テストを探しています! SQLインジェクションなどの攻撃テストができないため、WeChatパブリックプラットフォームアプレットを作成しました。抜け穴がないか調べるのにご協力いただければ幸いです。 WeChat 職場アカウント asnewmart、オプション 1 と 3 はどちらも SQL データベースに接続するための SELECT 関数を備えたプロジェクトです。仮想マシンのクローンが作成されているので、好きなことを実行できます。 共有先: -----解決策---------送信されたすべてのコンテンツをフィルタリングするだけです ...