利用代碼執行漏洞可以獲得外殼嗎？

您可以通過利用代碼執行漏洞獲得外殼。註入方法是利用PHP上傳數據的默認輸出緩沖區大小的限制，過大的數據包將被臨時存儲在tmp目錄中，緩沖的數據將通過文件包含註入點被包含並快速執行。執行臨時文件後，將在tmp文件夾中寫入壹個特洛伊。在執行過程中，將連續使用ls命令來查看tmp路徑。