某站长工具可批量Getshell

U神V5

在wooyun看到51CTO漏洞由此联想到可批量getshell。

Code:

[PHP] 纯文本查看 复制代码

 switch ($_GET['w']){
                                        case "sheng":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[0]\");");break;
                                        case "diqu":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[1]\");");break;
                                        case "shi":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[2]\");");break;
                                        case "cun":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[3]\");");break;
                                        case "youbian":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[4]\");");break;
                                        case "quhao":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[5]\");");break;
                                        default:
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$dreamdb[$i]\");");break;
                                }

看看上面代码大家发现了什么？{:soso_e141:}

游客，如果您要查看本帖隐藏内容请回复

90_

不全隐藏你会死啊

神仙

毛都没看出来

土豆

牛掰。 赞一个~

C4r1st

看下具体的内容～

我叫小小鸟

看看看啊

小雨

没有看出来

fish

隐藏的到底是什么？

契约

虽然看不懂 ，但是还是看看

悲伤

批量啊~~  膜拜了。。