用友crm任意文件上传getshell

yongyou_crm getemaildata.php 接口处可以上传任意文件，造成任意命令执行，进而获得服务器权限。