thinksns 后台真心好进，webshell 不难拿

注入点注入字段

表ts_user

`uid` int(11) NOT NULL AUTO_INCREMENT,
`email` varchar(255) DEFAULT NULL,
`password` varchar(255) DEFAULT NULL,
`admin_level` varchar(255) DEFAULT '0', 用户等级 1为管理员

后台拿shell方法

后台-全局-附件设置-扩展名限定增加php

上传Logo

摘自：https://forum.90sec.org/viewthread.php?tid=3773&extra=page%3D1%26amp%3Borderby%3Ddateline%26amp%3Bfilter%3D2592000