1.他和Less（34）关一样，查看源码，得知只是本关只是将过滤函数进行了替换： mysql_real_escape_string()，我们可以直接按照34关的方法即可，此处不再赘述
抓包之后，也是一样的问题
Less（37）POST-Bypass MySQLreal escape_string
原文：https://www.cnblogs.com/meng-yu37/p/12458665.html
