1.sql注入写shell
admin\login.php
萌新被坑，后端有过滤危险字符，连着空格一起过滤，要注意单词间的空格。
代码分析：
fl_value()函数过滤危险字符
fl_html函数把把一些预定义的字符转换为 HTML 实体：
& （和号）成为 &
" （双引号）成为 "
’ （单引号）成为 ’
< （小于）成为 <
> （大于）成为 >
check_login()函数
可以用hex编码或者char()函数绕过fl_html()函数
<?php @eval($_POST[cmd]);?>hex编码为：
3c3f70687020406576616c28245f504f53545b636d645d293b3f3e
Payload:
修复：Addslashes()转义函数，最好还是pdo吧。
2.登录处存在弱口令admin/admin
3.XSS（多个个地方存在xss）
Xss一个重要利用就是获取cookie，这个网站没有设置HttpOnly属性，导致可以通过js代码获取cookie
修复：
1.html实体编码
2.过滤危险字符< > <script> <iframe> onerror onclick等
3.设置cookie的HTTP only属性
4.文件上传（多处存在）
改.php后缀为.jpg绕过前端，抓包改.php
修复：1.后端白名单检测后缀名2.对上传的文件重命名，并自动添加后缀
5.任意url跳转漏洞
修复：白名单校验是否为预期域名
6.session覆盖
网上百度了 一下这个cms，以前爆出过sql注入和session覆盖漏洞。看看源码：
Includes\init.php
admin\init.php
Includes\fun.php
check_login()设置session里的值
8.extract()变量覆盖
修复： 不要让函数名为用户可控或者禁止危险函数使用
