使用复杂变量绕过addslashes函数实现RCE

使用复杂变量绕过addslashes函数实现RCE addslashes ( string $str ) : string 使用反斜线引用字符串 返回字符串，该字符串为了数据库查询语句等的须要在某些字符前加上了反斜线。这些字符是单引号（’）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。php 简单的说，就是在传入的字符串的单引号，双引号，反斜线和空字符前加反斜线转义html 先看看题目

>>阅读原文<<