靶标介绍：
远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。P.S. 存在常见用户名低权限用户弱口令
打开地址进入场景
发现是个wp的后台。链接拼接上wp-admin 进入后台
爆破得到账号密码为test test
提示任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码
这里指的是任意PHP代码并且是任意位置
随便找个html页面进行exp注入
直接提交
直接访问http://eci-2zei2lxiq05pi7hyrjxd.cloudeci1.ichunqiu.com/fuck.php
返回状态码为200表示成功。其他表示不行
可以尝试这段exp。参考大佬写法。加上了
直接phpinfo();查看是否成功
cmd=system('tac /f*');
搞定
来源地址：https://blog.csdn.net/weixin_45275983/article/details/128018131
