PHP的后门(PHP-8.1.0-dev 后门命令执行漏洞复现)

根据提示: 你应该知道这是哪个版本的PHP吧！

用bp或者网络里的响应头判断php版本 PHP/8.1.0-dev

搜索历史漏洞，带上关键词 后门

在博客找到漏洞复现

关键在于User-agentt:zerodium字段

后面加上相应的php函数，得到执行结果