http://1de28830f09a4b1b.alictf.com/pet.php/?id=imageData&type=途径:/wish.php在之前的博文中现已经过注入中转的 *** 介绍了cookie注入，为了加深对cookie注入的了解，这儿运用BurpSuite进行抓包，并运用穿山甲pangolin来进行cookie注入。 依然运用之前搭建好的试验环境，方针网站选用南边数据5.0模板，方针服务器IP地址192.168.80.129，黑客主机IP地址192.168.80.128。 4.对单个文件进行通读（特别留意有输入的当地）。 如user.php

接下来再剖析一下EscapeShellArg()函数，这个函数是专门用来处理指令的参数的，它在给定的字符串两头加上单引号，并把字符串中的单引号转义，这样这个字符串就能够安全地作为指令的参数。