area参数处理过的地方经过字符是否非法判断之后调用echoSearchPage()函数

area参数经过了检测是否是拼音之后

因为能执行php代码一般就是eval()函数

搜索一下这个页面有eval函数的地方

可以在这里下个断點，把变量打印出来

就可以清晰的看到就是在这执行了我们的命令

直接菜刀链接 链接密码1