Typecho是一个简单，轻巧的博客程序。基于PHP，使用多种数据库（Mysql，PostgreSQL，SQLite）储存数据。在GPL Version 2许可证下发行，是一个开源的程序，目前使用SVN来做版本管理。
2017年10月13日，Typecho爆出前台代码执行漏洞，知道创宇404团队研究人员成功复现了该漏洞。
经过分析确认，该漏洞可以无限制执行代码，通过这种方式可以导致getshell。
解决方法：安装后删除install目录
参考文章：https://paper.seebug.org/424/