漏洞形成条件: 1、可控变量 2、漏洞函数 分类 代码执行 $code=$_GET['x']; echo eval($code); #若 x=phpinfo(); #注意加 引号 #echo eval(phpinfo()); eval($_REQUEST['x']); 命令执行 $code=$_GET['x']; echo system($code); #若 x=dir; #echo system(dir); #结合 `` 反引号可执行Linux命令 eval(echo `$_REQUEST['x']`;); echo `dir`;