记一次cms代码审计

　　这时候需要上一个任意文件删除的漏洞删除/app/data/install.lock文件进行系统重装

　　摘星实验室是星云博创旗下专职负责技术研究的安全实验室，成立于2020年5月，团队核心成员均具备多年安全研究从业经验。实验室主要致力于攻防技术人员培养、攻防技术研究、安全领域前瞻性技术研究，为公司产品研发、安全项目及客户服务提供强有力的支撑。在技术研究方面，摘星实验室主攻漏洞挖掘及新型攻击，并将重点关注攻击溯源与黑客行为分析；与此同时，实验室还将持续关注对工业互联网领域的技术研究。

　　实验室成立以来，已通过CNVD/CNNVD累计发布安全漏洞300余个，是CNVD球速体育官方入口和CNNVD的漏洞挖掘支撑单位，在安全漏洞预警、事件通报处置等方面均得到了行业权威机构的认可。