1 1.绕过 2.利用后台管理功能将一句话植入到config.php 2 然后再用中国菜刀连接 3 sy5--(日益增多的企业重要资料外泄) 1 知乎任意用户越权操作 http://www.2cto.com/Article/201305/214613.html