DVWA系列之9 high级别命令执行漏洞

将DVWA Security切换到high级别，在Command Execution中查看网页源码。 这里首先也是用stripslashes函数对获取到的IP地址进行了处理，主要是为了去掉转义后添加的斜杠，原因之前已经解释过，由于在high级别下会自动启用PHP的magic_quotes_gpc魔术引号，对所有的传值数据自动用addslashes()函数转义，所以需要用stripslashes()

>>阅读原文<<