我是从安全参考上看到这一篇文章，作者：yaseng 。但是我自己亲自测试了一下，果然存在这个漏洞。给大家讲下，原文：Dedecms对于安装程序的处理方法就是重命名install.php+lock文件验证,改install.php 位install.php.bak但是在apache 对这类型文件会解析成php,即可以执行之,对于lock 文件验证,不是还有dedecms的全局