一、SQLi-Labs 使用函数1.mysqli_query() 执行 SQL 语句2.mysqli_fetch_array() 获取查询结果3.mysqli_error() 获取 SQL 报错信息4.mysqli_close() 关闭数据库连接5.addslashes() 特殊字符转义部分关卡防御6.sleep() 延时时间盲注 Payload 配合使用二、XSS-Labs 使用函数1.htmlspecialchars() XSS 核心过滤防御函数2.str_replace() 大小写敏感黑名单过滤3.str_ireplace() 不区分大小写黑名单过滤4.strpos() 查找指定字符串5.strlen() 获取字符串长度6.ini_set() 修改 PHP 配置关闭错误提示三、Upload-Labs 使用函数1.move_uploaded_file() 文件上传核心函数2.strrpos() 查找最后一个字符位置截取后缀3.substr() 截取字符串4.strtolower() 字母转小写5.str_replace() 黑名单过滤后缀6.trim() 去除首尾空格7.ltrim() 去除左侧字符8.basename() 提取文件名