后台界面
无需登录，直接构造上传：
可以看到，直接上传成功，这程序以前都没见过，今天在渗透某站的时候无意中发现的。
在上传的时候我遇到一个问题，在这里也写一下吧，
就是php后门如果是php常规标签的话，会上传失败，不知道是程序还是我这个站的问题，对标签进行了检测。
绕过方法：

<script language="php">
phpinfo();
</script>