在此表示感谢各位白帽子，友情检测wellcms安全。特别感谢某网友前几天检测并提醒的一个bug，wellcms 后台 CSRF 跨站请求伪造创建用户并修改用户组为管理员