單項(xiàng)選擇題

typecho反序列化漏洞中，call_user_func函數(shù)的參數(shù)$filter為什么是可控的？（）

A.程序未對(duì)用戶提交數(shù)據(jù)進(jìn)行過濾
B.因?yàn)槭荈eed類傳過來的參數(shù)
C.該參數(shù)是類Request類中的變量
D.該函數(shù)可以不用此參數(shù)

微信掃碼免費(fèi)搜題