Clone Site克隆网站，能够记载受害者提交的数据； 首要了解一下代码大约逻辑结构，然后用notepad大法搜索一下$_GET参数看看哪些输入没进行过滤，咱们再进行切入。 经过搜索发现/admin/comment.php中未对$_GET[‘ip’]进行任何约束，接下来就检查IP这个参数是否进行了灵敏操作。 range 192.168.1.2 192.168.1.100;途径：C:Tools目录扫描

第三步：运用缝隙这行句子的意思是界说了一个数组并赋值给变量$substitutions，数组中包含2个键：&&和;，它们对应的值都是NULL。