reodme.php和aki.php 挂马是通过缓存投毒文件包含进行入侵的，不是标签漏洞。

[b14ck2f0rce]

具体可以参考 https://xz.aliyun.com/news/92259 这个大佬的文章，有详细解释漏洞原理。
看着项目在3.2.14 已经修复了，添加了蜘蛛标签编码和过滤php标签。