Step1：取消令牌。
首先取消登陆的令牌，administrator/competent/com_login/controller.php中找到
JRequest::checkToken() or jexit(JText::_('JINVALID_TOKEN'))
注释掉这一行；
Step2：找到K2的组件目录：administrator/components/com_k2/controller/item.php 中找到
function save() { JRequest::checkToken() or jexit('Invalid Token');
注释掉这一行；