Analizė DedeCMS 5,5 datalistcp.class.php sudėtyje yra-datalistcp.class.php, straipsniai namu, straipsniai namu 5,5, mysql_error_trace.inc, kuriuose yra,-st0p "dienoraštis

Analizė straipsniai Kooperatinis 5,5 datalistcp.class.php, yra

Šis įrašas buvo paskelbtas on Bal 03 2010

: St0p
Pavaizduota, prašome nurodyti šaltinio http://www.st0p.org

Seniai matyti, skylė, kad buvo išduotas, buvo manoma, kad rašyti buvimo Ubuntu įdiegti kažką analizę. . Senoji pamiršti. . .
Kartais draugai ir aš išmokyti jį rasti skylę. . . Tai kaip dirba taip sunkiai, ir sėkmė suvaidinti didelį vaidmenį. . . Taigi, bandau padėti analizuoti procesą išduotą Come, bet ir palengvinti savo pačių mokymąsi.
Specifinis Tinka, pamatyti: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html.

Prieš tai, straipsniai Kurorto eiti klaidingą SQL raštu mysql_error_trace.php, vėliau Danielis trūkimo. Pakeitė savo pavadinimą į mysql_error_trace.inc. . .
Nesitikėjau, kad šis laikas turi būti įtrauktos. . . Atrodo, kad įrašyti SQL informacija yra galiojanti ir nėra geras dalykas. . .

, EXP principas, statant specialų prašymą į plus, / digg_ajax.php rašyti mūsų pareiškimą į mysql_error_trace.inc,,, žinoma, susitikti, šis žingsnis yra parašyta, kad čia yra daug mysql_error_trace.inc failas. . Bet nori paleisti jį neįmanoma. . Tada skylė yra sėkmės susidurti. .
Rakto kodas yra

/ Include arba datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ Codefile = (isset ($ needCode) $ NeedCode:? $ Cfg_soft_lang);

 / / $ NeedCode isset funkciją patikrina, ar konfigūracija, pavyzdžiui, sukonfigūruotas, rezultatas yra $ needCode, kitaip rezultatas yra $ cfg_soft_lang
 / / Kai mes suklastotas AA / .. arba .. / .. / duomenys / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists DEDEINC. "/ kodas / datalist.". $ codefile. ". inc))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. "/ kodas / datalist. '$ codefile" Inc. ".);
  / / Sufiksas. Inc "
 }
 / / Tikrinama ar failas egzistuoja, yra įtrauktas.  Mes .. / sėkmingas šuolis į duomenų katalogą, įskaitant, kad mes ką tik pastatytas per mysql_error_trace.inc
 / / Run sėkmingai pareiškimas mes mysql_error_trace.inc pastatytas.  .  .
 ...

Prislėgtas, o ankstesnė rašyti pareigūno analizę, o ne ją užpildyti. . Tiesiog nueikite į pareigūno atrodė per reguliariai lopas

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; $ Codefile = (isset ($ needCode) $ NeedCode:? $ Cfg_soft_lang);

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; $ Codefile = preg_replace ("/ [\ w] /", ", codefile $);
  / / Reguliarus filtruojamas.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists DEDEINC. "/ kodas / datalist.". $ codefile. ". inc))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. "/ kodas / datalist. '$ codefile" Inc. ".);

 }