Emlog6.1.1
https://www.tongleer.com/emlog6
Emlog6.1.1全新外观的Emlog
记录生活，感动天地。
安装包(自用程序) 升级包 每日一次机会
发布免费/收费模板插件扩展到应用商店
审核结果
内置应用商店已收录模板(402)个|插件(153)个|扩展(6)个
Emlog（非官方）是一款国内开源的博客系统程序,是基于PHP+MYSQL结构开发的功能强大且免费的博客系统, 它安装和使用都非常方便,且快速稳定,使用简单,模板插件众多,博客性能易于扩充,总的来说该博客系统简洁却不简单.
SQL注入
前台没挖到，太菜了，挖的都是后台洞，练练手还行。
$_GET $POST这些变量都是用 intval addslashes这些函数来处理，但是总有一些遗漏的。
navbar.php文件pages参数
可以看到pages参数没有过滤
进入addNavi方法执行
直接报错注入
tag.php文件tag参数
tag参数无任何过滤
带入deleteTag方法执行
这里的token f12搜索下可以获得
不只这几处，有兴趣可以去找找。
任意文件删除
后台洞，搜索unlink函数还有好几处呢
