<?php
$now1 = `date`;
echo "Now date is: $now1";
?> /*
利用PHP的反引號` (不明白的自己查資料反引號"`"的作用)
如果 $sec 變量未賦初值，可能導致 shell_exec 執行系統指令
*/ <?php
echo "$sec"; // 同理這個也可能. echo $sec;
?> EXP:
http://forum.eviloctal.com/exp.php?sec=`reboot`
這樣只會把 $sec 當作變量來處理， 需要適當的變通一下。。。 今天翻書時無意間發現的，還沒測試，有興趣的朋友可以研究下。 PS:
變量在內存中初始化,一直保存在內存中。 未unset, 就可以讀取!