minicms2.0代码审计

minicms是一个小型轻便的cms。

代码下载地址：https://sourceforge.net/projects/mini-cms/

语言：PHP

没有数据库支撑，数据库文件直接保存在文件中

stristr() 函数查找字符串在另一个字符串中第一次出现的位置

$smarty->assign：变量输出到模板。assign在这里相当于赋值。这里使用，使得网站前后端分离。

 

直接打开网站源代码，可以发现结构如下图所示：

content：是内容页面，里面包含了上传的文件、图片等相关的信息

css：是样式页面

help：是关于网站的其他的帮助页面

images：是图片页面

plugins：是插件页面，包含了网站需要的插件，例如上传、编辑等

smarty：是一个PHP的模板引擎文件夹

templates：该文件夹中存储着常用程序的模板文件，决定网站的基本结构和射击的样式

在网站根目录下还有一些文件，例如index.php，new.php，login.php等。

 

直接放在网站根目录下，安装打开如下图所示：