萌新也能找到cms

进后台 , flash文件上传 , 白名单绕过 + GIF89A

关于bluecms的漏洞还有很多 , 这里没有flag , 但是你能getshell也算过关了