a、白名单inurl:.php?id=MTM=仿制代码很怪？其实不怪，便是这样的，如图：（通过测验，这个页面上的网址99%是注入点，这儿面又有一半能够拿到Webshell，拿到Webshell的又有五到七成能拿下服务器）.php?id=MTM=其实便是.php?id=13只不过客户端显现的是Base64编码，而实际上服务器上是以"13"来履行的.php?id=13加单引号来判别注入点，这样的注入过程相同。 只不过不是直接13加引号，要把13'这个来Base64编码。 13'这个字符串进行Base64编码得到：MTMn以Google得到的之一个网址为例，这个地址，所以去看了下他的源码途径组是/manage/Flag 隐藏在管理员的 Cookie 中

function enCode($array)变量$file正是来自于low.php、medium.php、high.php。