本文介绍了如何利用 PHP 的 PEAR 扩展管理工具在存在 LFI 漏洞的情况下进行攻击。通过构造特殊的 URL Payload，攻击者可以利用 pearcmd.php 脚本来创建包含恶意 PHP 代码的文件，实现远程代码执行（RCE）。文章详细阐述了核心原理、前置条件、攻击流程、潜在限制以及防御建议，强调了在生产环境中应关闭 register_argc_argv 设置，并卸载 PEAR，以增强安全性。
