摘要：
TIPS: 此函数确实是过滤用户输入的，当gpc未开启的时候使用addslashes()函数进行过滤，当开启gpc的时候直接返回，那么问题就来了，当php开启gpc的时候直接返回字符串，但是gpc是只针GET,POST,COOKIE三种超全局变量进行过滤的，即referer是不受限制的，还有gpc在 阅读全文
摘要：
1：字符编码问题导致绕过 1.1、设置数据库字符为gbk导致宽字节注入 1.2、使用icon,mb_convert_encoding转换字符编码函数导致宽字节注入 2：编码解码导致的绕过 2.1、url解码导致绕过addslashes 2.2、base64解码导致绕过addslashes 2.3、j 阅读全文