1 文件挑选：把文件的目录树取回来，剖析需求的文件目录。 在2019年，加拿大拉瓦尔大学学生 Ian Bouchard 发现了一种新技能，能够在运转有 PHP7 的体系中，运用文件写入缝隙绕过安全机制并成功完成 RCE 缝隙。 eax=03bb0000 ebx=00000023ecx=00000020 edx=02000000 esi=03bb0948 edi=03bb0000 图 3.1.5 国外IP段hwlen : FieldLenField = (None)4.回来的数据很难解析和剖析（需求特别的软件和恰当的技术）

这种办法也是许多白帽审计代码时用到的，尽管很直接了当，可是误报会比较多。