但是php解析的时候，会删除前后的空白符（空格符，制表符，换行符等统称为空白符）；，使WAF认为传递的不是num参数，通过WAF检测，这样waf就找不到num这个变量了，因为WAF来看变量叫。传递其他参数，WAF并没有拦截，执行calc.php文件内容，num为空，高亮显示代码。因此需要传递num参数，通过WAF检测，还要num的参数绕过calc.php代码的过滤。：PHP 内置函数，扫描指定目录