【代码审计】MIPCMS 远程写入配置文件Getshell

0x00 环境准备 MIPCMS官网：https://www.mipcms.cn 网站源码版本：MIPCMS内容管理系统 V3.1.0（发布时间：2018-01-01） 程序源码下载：http://www.mipcms.cn/mipcms-3.1.0.zip 本地测试网站： 0x01 代码分析 1、漏洞文件位置/app/install/controller/Install.php  第13-23行

>>阅读原文<<