akcms的演示站的注入漏洞

akcms的某些文件的参数过滤不严，包含注入漏洞

详细说明：

search.php文件存在漏洞，注入入口：

http://lishi.akcms.com/search.php?keywords=a%cf'+or+1=1

漏洞证明：如图所示，已经猜解到库：