从B站上看到有人叫骗了，网站pump.fun.ong，就来凑个热闹

在密码学中，RC4（来自Rivest Cipher 4的缩写）是一种流加密算法，密钥长度可变。它加解密使用相同的密钥，因此也属于对称加密算法。RC4算法的原理很简单，包括初始化算法（KSA）和伪随机子密码生成算法（PRGA）两大部分。

原理：服务器收到客户端请求时的参数，没有进行过滤，直接将参数用于构造HTML，以HTML的形式返回给浏览器，并在浏览器执行

注意，在PHP中配置 short_open_tag=on 时，图片中不能含有 <? ，有会影响PHP代码的解析，导致图片马解析错误

环境：phpstudy搭建的 Apache2.4.39 + PHP7.3.4 ，配置文件均为默认