m1xian

摘要： pearcmd文件包含2RCE 了解pear&pearcmd pear： ​pear​本身是一个sh程序：通过 pear​ 命令，你可以安装、管理和更新 PHP 的包和扩展。 他在主程序的最后调用了pearcmd.php exec $PHP -C -q $INCARG -d date.timezon 阅读全文