源码系统概览
文章正文
小说漫画APP源码是一套会员阅读加月票功能的小说漫画内容平台源码，网站端基于 CodeIgniter 3 修改版 MCCMS v2.6.5 构建，配 uniapp 前端与数据库，来自盘石源码转载分发。
平台覆盖章节购买、金币充值、卡密兑换与作者稿费结算等完整业务链，适合用于研究内容付费平台的资金流转设计，本包经安全审查发现植入恶意代码，仅供安全研究。
源码简介
包内 3969 个文件约 134MB，分网站端、uniapp 端与数据库三部分，网站端 1759 个 PHP 全部明文，后台入口为 xizi.php，原版 MCCMS 遵循 Apache2 协议开源。
业务模块覆盖内容管理、采集入库、会员等级、支付网关、代理结算与 API 接口，uniapp 端打包小说阅读 APP 与漫画浏览功能，双端数据同库互通。
原作者未在包内署名，欢迎研究者在复现分析后反馈问题并贡献研究结论。
适用场景
安全研究人员可将其作为被植入后门的二开源码样本，分析 webshell 的混淆手法与植入路径。
开发者可参考其明文业务层的会员金币与月票结算设计，用于自研内容平台的架构对照。
强调一遍，本包含恶意代码，禁止任何形式的直接部署。
技术栈与运行环境
网站端要求 PHP 环境加 MySQL，框架为 CodeIgniter 3 修改版，后台入口 xizi.php，前端 uniapp 需自行编译打包。
支付侧内置微信、QQ、支付宝三家驱动，采集模块对接外部书源接口，版本 v2.6.5 最后更新 2026 年，更新日志随原版 MCCMS 发布页维护。
功能亮点
核心卖点包括。
- 会员阅读体系，章节按币购买、月票投票与 VIP 打包订阅
- 多端覆盖，网站端加 uniapp 打包 APP 双形态运营
- 支付与结算，三家支付驱动加作者稿费与代理提现
- 采集入库，对接外部书源接口批量补充内容
- 运营配置，公告、轮播、分类与 SEO 参数后台可调
对比，区别 vs Maccms 和 WordPress 这类内容系统，本项目的区别在于自带阅读付费与月票结算闭环，内容变现能力开箱即用，通用建站场景 WordPress 更成熟，可作为替代。
| 能力 | 本系统 | Maccms | WordPress |
|---|---|---|---|
| 内容形态 | 小说加漫画 | 影视采集 | 通用内容 |
| 付费设计 | 章节币加月票 | 插件扩展 | 插件扩展 |
| 多端支持 | 内置 uniapp | 需二开 | 主题适配 |
技术架构与部署指南
安装与部署提示
本包经审查确认植入 webshell，不提供常规部署指引，研究环境应在物理隔离的虚拟机中进行，且全程断网分析。
若仅研究代码结构，可将其导入静态分析工具按模块阅读，工程最后更新 2026 年，更新日志以原版 MCCMS 为准。
截图与演示说明
来源页提供了十四张界面截图，已随文附上，展示前台书城、阅读页、会员中心与后台管理面板的实际效果，可据此了解二改版的界面风格与功能密度，截图内容仅作研究参照，不代表推荐使用该包。
常见问题
问. 小说漫画APP源码还能正常使用吗
不能直接使用，审查确认包内植入完整 webshell 且残留原站凭据，仅供安全研究，部署前必须彻底清除恶意文件。
问. 这套源码和 Maccms 有什么区别
它基于 MCCMS 二次开发，主打小说漫画阅读付费与月票结算，Maccms 主攻影视采集，内容形态不同。
问. webshell 藏在哪个文件
网站端控制器目录下的 APPv1 控制器为整体混淆的恶意文件，四百余 KB 仅数行代码，分析时注意不要在联网环境触发。
问. MCCMS 原版是什么协议
原版遵循 Apache2 协议开源，但本二改包混入恶意代码且原作者未署名，商用授权状态不明。
安全风险提示
审查结论为高危且含恶意代码，网站端控制器中存在整体混淆的 webshell，支持远程命令执行、文件管理与数据库操作，严禁在联网环境部署。
包内残留原站全套真实凭据，包括数据库账密、邮件服务密码、后台认证码与接口密钥，SQL 内含测试用户隐私数据与会话文件。
资金链路存在并发双花缺陷，两处支付请求禁用 SSL 证书校验，全站被注入第三方广告脚本并硬编码采集接口，系统本身面向盗版内容采集设计。
本项目仅供安全研究与教学分析，未附带 MIT、Apache 之外的有效商用授权说明，严禁部署上线。
下载说明
网盘包含完整源码与数据库，仅供隔离环境安全研究，研究前请阅读本文风险节，切勿联网部署或分发原包。
免责声明：本页面所分享的资源及源代码仅供个人技术学习与研究使用，请在下载后 24 小时内删除。请支持正版软件，尊重原作者知识产权。如涉及版权问题，请联系本站处理。
