创客零售系统 shangchuan 任意文件上传漏洞

创客零售系统存在任意文件上传漏洞，该漏洞是由于shangchuan接口对用户发送的请求验证不当导致的。