近日，在BlackHat2018大会上公布了一种针对PHP应用程序的全新攻击技术。该方法在文件系统函数、is_dir参数可控的情况下，配合phar://伪协议。