你真的会PHP吗？(实验吧)

根据题目感觉应该是一道php代码审计的题目，进入题目后f12在响应头中得到hint。 访问地址得到 我们可以知道需要以post方式传入变量number，foreach当中会对会对vlaue进行trim()和addslashes()，trim()函数会移除换行和空格符。addslashes()函数会将语句当中的 ‘ 换成 /’ 可以防止sql注入，但我们可以用宽字节注入的方式进行绕过。 is_pal

>>阅读原文<<