蓝天采集器v2.3.1 getshell
# 蓝天采集器v2.3.1 getshell漏洞分析与利用
## 漏洞概述
蓝天采集器(Skycaiji)v2.3.1版本存在一个后台插件安装功能处的远程代码执行漏洞，攻击者可以通过构造特殊的请求在服务器上写入恶意PHP文件，进而实现getshell。
## 环境准备
1. 下载v2.3.1版本：
```
https://github.com/zorlan/skycaiji
```
2. 本地测试域名设置为：sky231.com
## 漏洞复现步骤
### 1.
2025-08-25 07:37:30
0