你真的會PHP嗎？(實驗吧)

根據題目感覺應該是一道php代碼審計的題目，進入題目後f12在響應頭中得到hint。 訪問地址得到 我們可以知道需要以post方式傳入變量number，foreach當中會對會對vlaue進行trim()和addslashes()，trim()函數會移除換行和空格符。addslashes()函數會將語句當中的 ‘ 換成 /’ 可以防止sql注入，但我們可以用寬字節注入的方式進行繞過。 is_pal

>>阅读原文<<