PHP代码执行：从特性上绕过命令执行的特征

今天偶然看到一篇文章，其中有个payload引起了我的注意：

(system)(ls);

他将我们常见的触发进行了变形，由之前的system("ls");变成了(system)(ls);一定程度的会破坏某些安全产品的正则。如果再加上PHP自带的.连接符，可能会有更高的概率去Bypass。