我直接开防火墙，都别访问网站了
没有漏洞，你就失业了
判断是否有连接符
田一雨学网安
大部分这种都不让输符号
限制输入内容格式
没人了
不可
把对方的7键砸碎
IP就只能写IP
正则校验
正则？
别问了 就是正则
替换成空可以双写绕过，比如过滤了“happy”可以用“haphappypy”替代
正则不是.*?吗，休要欺我
你小子特娘的手给我安分点（doge
hahappyppy是个人物
正则就行了
无法修复的底层逻辑代码 只能禁止
contain()就可以了
只取字符串的前面的数字
过滤特殊字符
他甚至沒有防&
还是可以
+3
.
那为什么不能直接输入whoami
因为它是和ping命令拼接起来的，你输入whoami,命令就和ping拼接成ping whoami
跟我想到的思路差不多
&&&
你是真没懂
替换
可以用|、&替代 只是为空了&&、；
aa
字符串替换函数
a
啊
替换
前面那个有点常识好嘛，你想ping whoami?
老师真的对这个数字很在意
因为这是本地ip
127.0.0.1
亲测一个&可以执行
因为这是本地回链地址，不用这个测试用哪个
这玩意只换了两个 单个& 能执行不是正常么
|&&|
我想到的是, 通过 点 号 分隔, 判断切割数量是否为4个, 每个切割点是否是为数字
可以
可是它只防御了&&，没防御&
那么有什么办法再攻破他的防御呢
物理攻击往往是最优选择比如拔他电源（滑稽）。
那服务器代码我去哪儿看呢
在那个Terminal终端看。Windows Terminal.
思路突然就清晰起来啦
右下角
注:老师讲错了，||是前边执行失败后边才执行，这里前边成功了，所以后边没执行
||
同意
|
为什么我的没有结果
意思是要把所有符号都禁了
本人开发狗 看了这个课程才知道 防御挺难的
两个竖杠不行的原因是短路运算符，前一个为false时才会执行后面那个
两个竖杠是或，计算机判断你这个表达式是否为真，他只要看你这两个只要一个为真就行了，他看到左边为真右边那个就不看了
支持
这里不对吧，||的意思是先失败再成功，127.0.0.1地址是正确的所以就无法执行后面的命令，将前面地址随便替换为一个错误的即可
两个不行是因为它指的是第一个失败了才执行第二个
这两个就相当于开卷考试和闭卷考试
ascll过滤呢？？
？
开源了解一下
？
现在基本上都是前后端分离的
试，行就刑，不行就不刑
《刑》
刑
很刑
刑！
非常刑
哈哈哈
五个都不行咋办
1