经过楼主的测试，可以通杀2.0——2.8版本。
未经同意，禁止转载。
程序名称：ThinkSNS 影响版本： 2.0——2.8 漏洞类型： 后台拿shell 漏洞位置： 全局-附件设置 版本确定： 1./install/install.php 2./ Readme.txt 漏洞描述： 通过后台修改扩展名，可以上传php文件 利用代码和过程 后台-全局-附件设置-扩展名限定增加php;jpg,php;.jpg-站点配置-上传Logo
