ניתוח DEDECMS 5.5 datalistcp.class.php מכיל למוצרי datalistcp.class.php המגורים שמעל לקניון, כתבות, מאמרים המגורים שמעל לקניון 5.5, mysql_error

ניתוח של מאמרים 5.5 datalistcp.class.php המגורים שמעל לקניון מכיל

הפוסט הזה נכתב ביום 3 אפריל 2010

: St0p
לשכפל, נא לציין את המקור http://www.st0p.org

לפני זמן רב כדי לראות את החור שהוצא, כבר חשבתי לכתוב ניתוח עם שהייה UBUNTU להתקין משהו. . בן לשכוח. . .
לפעמים חברים, אני מלמד אותו כדי למצוא את החור. . . זה כמו עובד כל כך קשה, ומזל משחקים תפקיד גדול. . . אז אני מנסה לעזור לנתח את התהליך הוציא בוא, אלא גם כדי להקל על הלמידה שלי.
EXP מסוים, ראה: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html

לפני זה, Condo מאמרים ישתבש mysql_error_trace.php נכתב SQL לאחר מכן פרץ דניאל. שינתה את שמה mysql_error_trace.inc. . .
לא ציפיתי הפעם להיכלל. . . נראה לתעד מידע SQL תקף לא דבר טוב. . .

העיקרון של EXP, על ידי בניית בקשה מיוחדת ועוד, / digg_ajax.php לכתוב הצהרה שלנו mysql_error_trace.inc, כמובן, כדי לענות על שלב זה נכתב, יש קובץ mysql_error_trace.inc רבים. . אבל כדאי להציג לו בלתי אפשרי. . אז החור הוא דיווח מזל טוב לפגוש. .
מפתח קוד קיים

/ כלול / datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; Codefile $ = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 / / $ NeedCode בדיקות isset פונקציה אם התצורה, כגון מוגדר, התוצאה היא $ needCode, אחרת התוצאה היא $ cfg_soft_lang
 / / כאשר אנו מזויפים AA / .. / .. / .. / נתונים / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) אם (file_exists (DEDEINC. "/ קוד / datalist. '. $ codefile.'. Inc"))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. "/ קוד / datalist. '$ codefile" Inc.'..);
  / / סיומת. Inc
 }
 / / בדוק את קובץ קיים, לא כלול.  אנחנו .. / קפיצה מוצלחת לספרייה נתונים, ובכלל זה בנינו קצת יותר mysql_error_trace.inc
 / / הפעלה בהצלחה הצהרה שאנחנו mysql_error_trace.inc בנוי.  .  .
 ...

מדוכא, ואת הקודם לכתוב ניתוח הרשמי לא למלא אותו. . פשוט ללכת הרשמי נראה דרך שתוקנה רגיל

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; Codefile $ = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; $ Codefile = preg_replace ("/ [\ W-] /",'', $ codefile);
  / / רגיל מסונן.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) אם (file_exists (DEDEINC. "/ קוד / datalist. '. $ codefile.'. Inc"))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. "/ קוד / datalist. '$ codefile" Inc.'..);

 }