检测 PHP 文件上传是否成功的例子代码存在问题

[harnnless]

如果%s不加引号，并且randomStr()生成的随机字符串是数字开头，则md5会失败。文件上传成功但验证失败，则上传的文件没有自动删除。所以以前用到这种方式的poc都要检查修正一下。

[nixawk]

Thanks @harnnless . Could you show us the console errors ?

[harnnless]

token 是随机生成的

token为数字1开头会失败，如果加上引号就没关系。pocsuite里的webshell没这个问题，只是例子代码没加引号而已。