是一个会员投稿的,测试下来发现app应用只能在后台上传,

没有前端用户界面,前端只有安装app的页面

安装app的页面需要在后台添加应用时设置域名才能打开,如果此应用设置的域名是 ios-sign.timibbs.vip ,

访问 ios-sign.timibbs.vip 就会打开此应用的安装页面,每个应用都是独立域名安装的

由于没有证书就简单测试了一下,后台还有砸壳、证书兑换码、解锁码等功能,自己搭建的时候记得扫一下看有没有后门

有一个文件是goto加密的:getudid.php ,主要就是获取ios手机udid信息,运营的话建议花几十百来块钱去解密