某站长工具可批量Getshell-第一曲

admin

在wooyun看到51CTO漏洞由此联想到可批量getshell。
Code:

[mw_shl_code=php,true] switch ($_GET['w']){
                                        case "sheng":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[0]\");");break;
                                        case "diqu":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[1]\");");break;
                                        case "shi":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[2]\");");break;
                                        case "cun":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[3]\");");break;
                                        case "youbian":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[4]\");");break;
                                        case "quhao":
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$detail[5]\");");break;
                                        default:
                                                @eval("\$found = eregi(\"$keyword[$ai]\",\"$dreamdb[$i]\");");break;
                                }[/mw_shl_code]
看看上面代码大家发现了什么？

游客，如果您要查看本帖隐藏内容请回复

看帖回帖是美德！

沙发！沙发!

看看，流弊节奏

看看，流弊节奏
学习一下

不会用......

貌似很牛的！拿来学习1

求解！！！求教！

我看看--     当初没咋看

高深莫测的样子