骑士cms后台任意代码执行（CVE-2020-35339）

骑士cms人才系统，是一项基于PHP+MYSQL为核心开发的一套免费 +开源专业人才网站系统。该系统后台存在代码注入漏洞，攻击者可以直接执行系统命令获取服务器权限。