我汗。现在连官方多可以日。大家去测试吧。听说是一个小日本发现的。汗颜啊。
EXP:http://www.tmdsb.com/flash_upload.php?modelid=1
直接拿到Havij工具里面就可以注入了
貌似只针对版本:Phpcms 2008 V2 ,不是通杀有点可惜了。