在cnvd上找了文件上传漏洞，到cms的官网上把源码下载下来在本地复现
6b8fcdea664dacde09c9dc4c872d699.png

83d7be77f9126fbac0ee8987d47e994.png

安装界面如图：
0fa5670cb4f4cbe5abe0c72fd750fa2.png

后台是这样的
ce8d725b18e4c169f44d5c8e39002b9.png

系统-模板-增加一个新模板，名字随便，内容如下
c078ccc9315998de48fc0f89c614908.png

接着在内容-单页下增加一个，使用刚才新建的模板
d916e2eddca40d33a59bf7a63f6f158.png

验证
1fc19b7307dd697f0abfa521d2e1fe4.png