一、骑士CMS搭建
步骤：
解压到phpstudy文件夹下的www目录下
进入74cms文件夹，把updata文件夹里的文件全部复制出来。
打开浏览器，127.0.0.1/74cms进入骑士CMS安装界面。
按照步骤安装骑士CMS数据库。
完成安装，进入前台或后台界面。
效果图：
前台页面。
后台页面。
后台登录界面。
安装界面。
二、漏洞利用：
后台getshell
1.访问127.0.0.1/74cms/admin.php登录后台。admin/123456
2.进入后台之后，点击工具——>风格模板——>选择可用模板。
3.抓包，确定使用此模板
4.修改参数tpl_dir=’,’a’,phpinfo(),’ 点击Forward
5.页面返回phpinfo()
