释放双眼，带上耳机，听听看~！
jymusic是一套很不错的开源跨平台音乐管理系统，个人比较喜欢他的界面风格 这套CMS现已更新至2.0版本，但在1.x版本中有一个前台getshell的漏洞一直没有人发现以v1.1.1为例，下载地址在本地搭建测试环境，访问/install.php进行安装访问前台，注册一个用户注册成功后点
jymusic是一套很不错的开源跨平台音乐管理系统，个人比较喜欢他的界面风格
这套CMS现已更新至2.0版本，但在1.x版本中有一个前台getshell的漏洞一直没有人发现
以v1.1.1为例，下载地址
在本地搭建测试环境，访问/install.php进行安装
访问前台，注册一个用户
注册成功后点击右上角设置，个人资料，头像设置
抓包，修改文件后缀为.php
上传成功后访问个人中心，这里头像已经换了，审查元素查看头像的文件路径
访问http://127.0.0.1/Uploads/Avatars/uid_2/128.php
成功解析，通过这种办法上传一个phpinfo
访问文件
ok
