遇到一个luo聊骗子的网站

搞了半天没成功(弱口令、tp框架漏洞、未授权上传)小弟实在太菜，刚入门不久拿着下载的源码也不知道如何审计，大佬们有没有啥技巧，求指导。如果有大佬们需要网站源码可以私聊我，帖子就不附加源码了。
附上luo聊骗子网站链接:
https://aa.nude-tv.net/admin/common/login.shtml

https://aa.nude-tv.net/?s=index/\think\Request/input%EF%BC%86filter=phpinfo%EF%BC%86data=1

希望对你有帮助 能看到一部分信息

不想通读代码的话，就简单的用自动审计工具审一下，花不了多少时间，我一般也都是先用工具审一遍，有可疑的再仔细看，没可疑的就略过了，没那么多时间每个都通读

这套去年就有人发了

我就喜欢打诈骗，楼主不妨一起研究如何？

这个东西一般都是弱口令进去，进去后，后台有些根本上传不了

快整理，别出来水评论了

好的明白，今天晚上9点之前绝对整理好发给你

这套后台有任意文件上传

给我也整一个，我也要，我也要