<?php var_dump(eval('return fil'.'e_put_contents("a.txt","bbbb");')); $x='fi'.'le_put_contents'; $x('a.php','kill'); var_dump(glob('./*')); ?>
貌似hostei有,但是说不安全!
WAP3 论坛