使用複雜變量繞過addslashes函數實現RCE

使用複雜變量繞過addslashes函數實現RCE addslashes ( string $str ) : string 使用反斜線引用字符串 返回字符串，該字符串爲了數據庫查詢語句等的須要在某些字符前加上了反斜線。這些字符是單引號（’）、雙引號（"）、反斜線（\）與 NUL（NULL 字符）。php 簡單的說，就是在傳入的字符串的單引號，雙引號，反斜線和空字符前加反斜線轉義html 先看看題目

>>阅读原文<<