var_dump($$t);

是個可執(zhí)行函數(shù). 我猜的是 會把$_POST里的某些當成PHP代碼來執(zhí)行.

就是說可以隨意在你的服務器執(zhí)行可執(zhí)行代碼.

這就是個注入代碼，那個pack就是應該注入的函數(shù)，生成一個叫H的函數(shù)，里面的參數(shù)是那個二進制轉(zhuǎn)碼的，然后用戶就可以直接執(zhí)行他自己的函數(shù)了。