Analýza článků Condo 5,5 datalistcp.class.php obsahuje
: St0p
Reprodukovat, uveďte zdroj http://www.st0p.org
Kdysi dávno vidět díra, která byla vydána, byla myšlenka psát analýzy se pobyt UBUNTU něco nainstalovat. . Starý zapomenout. . .
Někdy přátelé a učím ho najít díru. . . Je to jako se pracuje tak tvrdě, a hodně štěstí hrát velkou roli. . . Takže se snažím pomoci analyzovat proces vydané No, ale i pro usnadnění své vlastní učení.
Zvláštní EXP, viz: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html
Před ní se články Condo pokazit SQL písemné mysql_error_trace.php později Daniel roztržení. Změnila svůj název na mysql_error_trace.inc. . .
Nečekal jsem, že tentokrát mají být zahrnuty. . . Zdá se, že záznam SQL informace je platná a není dobrá věc. . .
Princip EXP, vytvořením zvláštní žádost ke kladnému, / digg_ajax.php psát naše prohlášení k mysql_error_trace.inc, samozřejmě, aby se splnily tento krok je zapsána, existuje mnoho mysql_error_trace.inc soubor. . Ale chcete spustit ho je nemožné. . Pak hlásil díra je štěstí setkat. .
Kód klíče existuje v
/ Include / datalistcp.class.php
2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 | ... ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ CodeFile = (isset ($ needCode) $ NeedCode? $ Cfg_soft_lang); / / $ NeedCode isset funkce kontroluje, zda nastavení, jako je nastaven, je výsledek $ needCode, jinak je výsledek $ cfg_soft_lang / / Když jsme kované aa / .. / .. / .. / data / mysql_error_trace file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists odst. DEDEINC. "/ code / datalist. '. $ CodeFile.'. INC")) { DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. "/ code / datalist." $ CodeFile "vč. '..); / / Přípona. Inc } / / Zkontrolujte soubor existuje, tam je v ceně. My .. / úspěšný skok do datového adresáře, včetně toho, že jsme právě postavena přes mysql_error_trace.inc / / Spustit příkaz úspěšně jsme mysql_error_trace.inc postavena. . . ... |
Depresivní a předchozí psát analýzu úředníka, aby jej vyplnit. . Stačí jít na oficiální podívala pravidelné skvrnitá
2 3 4 5 6 7 8 9 10 11 | ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ CodeFile = (isset ($ needCode) $ NeedCode? $ Cfg_soft_lang); preg_replace ( "/[\w-]/" , '' , $codefile ) ; $ CodeFile = preg_replace ("/ [\ w-] /",'', $ CodeFile); / / Pravidelné filtrovány. . . file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists odst. DEDEINC. "/ code / datalist. '. $ CodeFile.'. INC")) { DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. "/ code / datalist." $ CodeFile "vč. '..); } |
99 Odezva (y)
Musíte být přihlášen , abyste mohl psát komentář.