漏洞出在用户页面，注册个用户。文章管理，上传。。选择文件名不变....

上传1.asp;,jpg  然后你们懂的

漏洞证明：