【代碼審計】MIPCMS 遠程寫入配置文件Getshell

0x00 環境準備 MIPCMS官網：https://www.mipcms.cn 網站源碼版本：MIPCMS內容管理系統 V3.1.0（發佈時間：2018-01-01） 程序源碼下載：http://www.mipcms.cn/mipcms-3.1.0.zip 本地測試網站： 0x01 代碼分析 1、漏洞文件位置/app/install/controller/Install.php  第13-23行

>>阅读原文<<