<?PHP echo $_SEVER['PHP_SELF']; ?>
的PoC：
http://localhost/self.PHP/<script>alert(/xss/)</script>
通过查看phpinfo,很容易看到这个漏洞.
