Analyse DEDECMS 5.5 datalistcp.class.php indeholder-datalistcp.class.php, artikel Condo, artikel Condo 5,5 og mysql_error

Analyse af artikler Condo 5,5 datalistcp.class.php indeholder

Dette indlæg blev skrevet 3 april 2010

: St0p
Gengivet, angives kilden http://www.st0p.org

Længe siden for at se det hul, der blev udsendt, er blevet anset for at skrive analyse med ophold Ubuntu installere noget. . Den gamle glemme. . .
Sommetider venner og jeg lære ham at finde hullet. . . Dette er som arbejder så hårdt, og held spiller en stor rolle. . . Så jeg prøver at hjælpe med at analysere processen udstedt Kom, men også for at lette min egen læring.
Specifik EXP, se: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html

Før det, vil artikel Condo gå galt SQL skrevet mysql_error_trace.php senere Daniel briste. Skiftet navn til mysql_error_trace.inc. . .
Jeg havde ikke forventet denne gang skal medtages. . . Synes at registrere SQL oplysninger er gyldige, og ikke en god ting. . .

Princippet om EXP, ved at bygge en særlig ansøgning til plus, / digg_ajax.php at skrive til vores redegørelse til mysql_error_trace.inc, selvfølgelig, for at opfylde dette trin er skrevet til, er der mange mysql_error_trace.inc fil. . Men ønsker at køre ham er umuligt. . Så rapporterede hul er det held at møde. .
Key koden findes i

/ Include / datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ Codefile = (isset ($ needCode) $ NeedCode:? $ Cfg_soft_lang);

 / / $ NeedCode Isset funktion kontrollerer, om konfiguration, såsom konfigureret, er resultatet $ needCode, ellers er resultatet $ cfg_soft_lang
 / / Når vi smedet aa / .. / .. / .. / data / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ kode / datalist.'. $ codefile. '. Inc'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ kode / datalist.' $ codefile 'inc.'..);
  / / Suffix. Inc
 }
 / / Check-filen findes, er der inkluderet.  Vi .. / vellykket spring til data bibliotek, herunder at vi lige har bygget over mysql_error_trace.inc
 / / Kør succes erklæring, vi mysql_error_trace.inc konstrueret.  .  .
 ...

Deprimeret, og tidligere til at skrive en analyse af den officielle ikke at udfylde det. . Bare gå til den officielle kiggede gennem regelmæssig patched

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ Codefile = (isset ($ needCode) $ NeedCode:? $ Cfg_soft_lang);

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; $ Codefile = preg_replace ("/ [\ w-] /",'', $ codefile);
  / / Regelmæssig filtreret.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ kode / datalist.'. $ codefile. '. Inc'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ kode / datalist.' $ codefile 'inc.'..);

 }