将这个文件保存成inj.php即可，这个文件url如下：

    http://localhost/inj/inj.php

    把需要访问的$id根据目标页的伪静态规则放到指定的位置就可以了。如上。

    原理就是通过curl来取得目标页的内容（与直接访问目标页效果一样），只需要修改$url的内容就可以适应各种伪静态规则了。

    脚本比较简陋，有需要的童鞋，可根据情况加入post方式，代理，referer等功能。

    我们现在访问 http://localhost/inj/inj.php?id=1，

    即相当于访问 http://localhost/inj/index.php/index/index/id/1.html ，

    呵呵，现在我们就可以通过访问 http://localhost/inj/inj.php?id=1 这个连接访问ado服务器的相关页面了。顺便淘到了一个POST的中转的

     array (   'method' => 'POST',   'header'=> "Content-type: application/x-www-form-urlencoded\r\n" .   "Content-Length: " . strlen($data) . "\r\n",   'content' => $data) );    $context = stream_context_create($opts);   $html = @file_get_contents($webshell, false, $context); //发送post   echo $html;   ?>