某狗把php://input和php://filter给过滤了。 我们能够用的有: http:// 和 data:// 但是受allow_url_inclulde的影响 然后能够用解压缩zip://和phar://和../ 然后就是一些常规的编码绕过 学习链接: https://cloud.tencent.com/developer/article/1597432