CVE-2022-25578
路由/admin/admin.php是后台，登录账号和密码默认是admin、tao，选择文件管理。
是否还记得文件上传中的.htaccess配置文件绕过发，在这个文件中加入一句AddType application/x-httpd-php .jpg，将所有jpg文件当作php文件解析。
但是这里没有/pictures目录，本来应该在/pictures新建一个jpg文件，内容是一句话马。
所以说这里是无法使用CVE-2022-25578来任意命令执行的。
我们等价替换一下，直接改了index.php的源码，内容换成一句话木马。
