对整串 php://filter/write=.../resource=shell.php 做两次 urlencode。file=zip:///绝对路径/shell.jpg%23test.txt（# 需编码为 %23）每一次编码：字母不变（除非手动），: → %3A，. → %2E，/ → %2F，| → %7C。web79: 替换 php → 大小写 pHp 或 php://input 或 da

Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空），会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。