ZZCMS201910——二次安装漏洞

ZZCMS201910——二次安装漏洞

1.zzcms完成安装后，页面会弹出以下内容。思考从一个角度出发：当前存在提示的文件卡着我不给我安装！因为这个安装的行为是一个可互动性的，既然是可互动性，这至少有可能是可以绕过的。

2.关键字：
安装向导已运行安装过，如需重安装，请删除 /install/install.lock 文件
以上字符串是我们需要寻找到指定源码的关键点；
首先安装主页目录很明显是…/install/index, 查找了include包含这些并不存在
之后果断文件全局搜索，发现再step_1.php文件下：

if(file_exists("install.lock")){
   
echo 
1
2