WM 文件管理后台

提示：上传目录 /uploads/ 可执行 PHP。管理员说"只传图片"，但这里什么都没校验。