minicms2.0代码审计

minicms是一个小型轻便的cms。 代码下载地址：https://sourceforge.net/projects/mini-cms/ 语言：PHP 没有数据库支撑，数据库文件直接保存在文件中 stristr() 函数查找字符串在另一个字符串中第一次出现的位置 $smarty->assign：变量输出到模板。assign在这里相当于赋值。这里使用，使得网站前后端分离。   直接打开网站源代码，

>>阅读原文<<