Analisis DEDECMS 5,5 datalistcp.class.php mengandung-datalistcp.class.php, Pasal Condo, Pasal Condo 5.5, mysql_error

Analisis Anggaran Condo 5,5 datalistcp.class.php berisi

Catatan ini telah diposting pada 3 April 2010

: St0p
Direproduksi, cantumkan http://www.st0p.org sumber

Dulu untuk melihat lubang yang dikeluarkan, telah berpikir untuk menulis analisis dengan UBUNTU tinggal menginstal sesuatu. . Yang lama lupa. . .
Kadang-kadang teman-teman dan saya mengajar dia untuk mencari lubang. . . Ini seperti bekerja keras, dan keberuntungan memainkan peranan besar. . . Jadi saya mencoba untuk membantu menganalisa proses mengeluarkan Mari, tetapi juga untuk memfasilitasi belajar sendiri.
EXP spesifik, lihat: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html

Sebelum itu, Kondo Artikel akan pergi mysql_error_trace.php ditulis salah SQL kemudian Daniel meledak. Berubah nama menjadi mysql_error_trace.inc. . .
Saya tidak berharap kali ini untuk dimasukkan. . . Sepertinya untuk merekam informasi SQL adalah valid dan bukan hal yang baik. . .

Prinsip EXP, dengan membangun permintaan khusus untuk ditambah, / digg_ajax.php untuk menulis pernyataan kami untuk mysql_error_trace.inc, tentu saja, untuk memenuhi langkah ini ditulis untuk, ada banyak file yang mysql_error_trace.inc. . Tapi ingin menjalankan dia tidak mungkin. . Kemudian lubang dilaporkan adalah keberuntungan bagi hadapi. .
Kode kunci ada di

/ Include / datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ CodeFile = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 / / $ NeedCode pemeriksaan fungsi isset apakah konfigurasi, seperti dikonfigurasi, hasilnya adalah $ needCode, jika tidak hasilnya adalah $ cfg_soft_lang
 / / Ketika kita ditempa aa / .. / .. / .. / data / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ kode / datalist.'. $ CodeFile. '. inc'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ kode / datalist.' $ CodeFile 'inc.'..);
  / / Sufiks. Inc
 }
 / / Periksa file ada, ada disertakan.  Kami .. / berhasil melompat ke direktori data, termasuk yang baru saja kita dibangun di atas mysql_error_trace.inc
 / / Jalankan pernyataan berhasil kita mysql_error_trace.inc dibangun.  .  .
 ...

Depresi, dan sebelumnya menulis analisis resmi untuk tidak mengisinya. . Hanya pergi ke pejabat itu melihat melalui ditambal biasa

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ CodeFile = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; $ CodeFile = preg_replace ("/ [\ w-] /",'', $ CodeFile);
  / / Reguler disaring.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ kode / datalist.'. $ CodeFile. '. inc'))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ kode / datalist.' $ CodeFile 'inc.'..);

 }