grading-board:hacklu2015网络挑战

写上去 预期的解决方案 给定的补丁程序表明已添加了一些安全性机制。 其中之一是黑名单，该黑名单过滤了搜索字符串中的某些字符： $ blacklist = array ( '\'' , '"' , '/' , '*' ); return str_replace ( $ blacklist , '' , $ input ); 但是此清理功能不完整，并且不过滤反斜杠字符，这使我们可以转义插入搜索查询的最后一个单引号，如下所示： WHERE first_name = ' injection here and escape last quote like so # \' OR last_name= ' injection here and escape last quote like so \ ' ORDER BY id ASC LIMIT 5 这使我们能够进行SQL注入，但是问题是我们无法