简要描述：

过滤不严 可上传任意文件

详细说明：

project.youku.com/diy/upload.php

漏洞证明：