可以帮看看怎么构造payload吗😇if($_POST['ddd1'}!=$_POST{'ddd2"]&&md5($_POST['ddd1'])===md5($_POST['ddd2'])){if($_POST['ddd3']!==$_POST['ddd4']&&md5($_POST['ddd3'])===md5($_POST['ddd4'])){evel($_GET['cmd']);}}
ddd1-4都写成数组格式的 MD5加密后 都变成NULL