3)whoami16那么怎样打破呢？ 15

db_namp能够看到，这儿的数据是以post *** 提交过来的，然后被赋值给了变量$target。