Добрый день!
Стоит такая задача необходимо отсекать запросы если в заголовках есть oct и hex-данные
Например
_SERVER['HTTP_X_FORWARDED_FOR'] = ${@print(md5(acunetix_wvs_security_test))}, 151.0.19.87
_SERVER['HTTP_X_FORWARDED_FOR'] = %c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%af%c0%ae%c0%ae%c0%afwindows%c0%afwin.ini, XX.XXX.XX.X
в заголовках недопустимы oct и hex-данные

XX.XXX.XX.X - ip адресс