转自:http://hi.baidu.com/micropoor

//2011-11-10 星期四
//程序员的思维: 
1.<?php echo '<p>Micropoor.</p>'; ?> //有效
2.<? echo '<p>Micropoor.</p>'; ?>    //有效
 
//我们的思维:
1.<script language = 'php'> echo '<p>Micropoor.</p>' ; </script>    //有效
2.<% echo '<p> Micropoor.</p>' ; %> //有效
 
//注:asp风格需要配置设定asp_tags 启用。不过默认情况下是禁止的。

    结论:至于后台怎么拿shell,或者突破过滤,聪明的你一定会马到成功。

    我们的思路1突破关键词过滤吧。。第二没什么可能出现

    <? ?>  这个要 short_open_tag = On
    <% %>  这个要 asp_tags = On