LAOBANCMS是一套基于PHP和MySQL的内容管理系统。 LAOBANCMS 2.0版本中存在安全漏洞。攻击者可通过向admin/pic.php文件发送带有‘../’序列的‘del’参数利用该漏洞删除任意文件。