前台getshell第一处：漏洞文件：appcontrollerFile.php  中的upload函数：因为$options变量我们外部可控，导致我们可以设置允许的上传后缀。跟进...