Взято тут.

В основе лежит отображение как-есть не подходящих символов в качестве аргументов функции.

За счет экранирования можно добиться вывода чего угодно.

Пэйлоад:

Цели: https://github.com/search?q=date%28%...=searchresults

У автора в блоге кавычки сломанные.

Пример:



На заметку, сюда относятся еще и gmdate, и strftime и прочие, которые ретурнят строку.