摘要：
首先申明，Less-(38~41)可以采取和Less-(1~4)相同的解法；（一一对应） 然而，他们的漏洞其实更大，我们可以做更多具有破坏性的事情。 代码审计： Less-(38~41): 41的$sql同39，但没有报错回显了。 mysqli_multi_query() 执行一个或多个针对数据库的 阅读全文
摘要：
Less-33: 各种回显均存在。 本关过滤字符的方式发生了改变。 addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。 预定义字符是： 单引号（'） 双引号（"） 反斜杠（\） NULL Less-35: 只是把单引号去掉了，其余关于Less-33都不变。 Less-36: 对于 阅读全文
摘要：
<!-- 下午整了半天Less-29~31，愣是没调好jsp环境，只好跳过。 难受.jpg !--> Less-32: 核心语句： 各种回显均存在。 第一句话指定了字符集为gbk。 chech_addslaches 函数是个很强的过滤： 在第二行和第三行， 它通过在前面加一个反斜杠将其转义的方式，屏 阅读全文