完成11章节

第八章/01.md

@@ -190,6 +190,8 @@ http://localhost/2020CodeAudit/c8/8-3-phpinput.php
 
 ![image-20251030153450203](img/image-20251030153450203.png)
 
+前面的例子中可以通过该方式注入PHP代码。
+
 ## 3.2. php://output和php://filter
 
 - php://output：将流数据输出
@@ -502,10 +504,10 @@ http://localhost/2020CodeAudit/c8/8-8-findfirstfile.php?file=1<<
 	echo "PHP可变变量-phpinfo的用法举例："."<br />";
 	//以下八条语句，都可以执行phpinfo
 	//$a = "${@phpinfo()}";
-	//$a = "${ phpinfo()}";
-	 $a = "${	phpinfo()}";
-	//$a = "${/**/phpinfo()}";
-	// $a = "${
+	//$a = "${ phpinfo()}";				// 空格
+	 $a = "${	phpinfo()}";			// TAB
+	//$a = "${/**/phpinfo()}";			
+	// $a = "${							// 分行，回车
 	// phpinfo()}";
 	//$a = "${+phpinfo()}";
 	// $a = "${-phpinfo()}";