Phân tích DEDECMS 5,5 datalistcp.class.php chứa-datalistcp.class.php, Condo bài viết, bài viết Condo 5,5, mysql_error

Phân tích của bài viết Condo 5,5 datalistcp.class.php chứa

Mục nhập này đã được đăng trên 03 Tháng Tư 2010

: St0p
Sao chép, xin vui lòng cho biết http://www.st0p.org nguồn

Long trước đây để xem các lỗ đã được ban hành, đã được viết phân tích với thời gian Ubuntu cài đặt một cái gì đó. . Cũ quên. . .
Đôi khi người bạn và tôi dạy cho anh ta để tìm lỗ. . . Điều này giống như được làm việc khó khăn như vậy, và may mắn đóng một phần lớn. . . Vì vậy, tôi cố gắng để giúp phân tích quá trình phát hành Hãy đến, nhưng cũng tạo điều kiện thuận lợi cho việc học của riêng tôi.
Cụ thể EXP, hãy xem: http://www.st0p.org/blog/archives/dedecms-5-5-datalistcp-class-php-contains-exp.html

Trước khi nó, Condo điều sẽ đi sai SQL mysql_error_trace.php bằng văn bản sau đó Daniel nổ. Thay đổi tên của nó đến mysql_error_trace.inc. . .
Tôi không mong đợi thời điểm này được bao gồm. . . Dường như để ghi lại thông tin SQL là hợp lệ và không phải là một điều tốt. . .

Các nguyên tắc của EXP, bằng cách xây dựng một yêu cầu đặc biệt cộng với, / digg_ajax.php để viết báo cáo của chúng tôi để mysql_error_trace.inc, tất nhiên, để đáp ứng bước này được viết, có rất nhiều mysql_error_trace.inc tập tin. . Nhưng muốn chạy anh ta là không thể. . Sau đó, báo cáo lỗ là may mắn gặp phải. .
Chính đang tồn tại trong

/ Bao gồm / datalistcp.class.php

  ...
 ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; CodeFile = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 / / $ NeedCode isset chức năng kiểm tra xem cấu hình, chẳng hạn như cấu hình, kết quả là $ needCode, nếu không thì kết quả là $ cfg_soft_lang
 / / Khi chúng tôi giả mạo aa / .. / .. / .. / dữ liệu / mysql_error_trace

 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ code / datalist.'. CodeFile. '. inc))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ code / datalist.' $ CodeFile 'inc');
  / / Suffix. Inc
 }
 / / Kiểm tra tập tin tồn tại, có được bao gồm.  Chúng tôi .. / thành công nhảy vào thư mục dữ liệu, trong đó có chúng ta đã xây dựng trên mysql_error_trace.inc
 / / Khởi động thành công tuyên bố chúng tôi mysql_error_trace.inc xây dựng.  .  .
 ...

Chán nản, và trước đó để viết phân tích chính thức không để điền vào nó. . Chỉ cần đi đến chính thức nhìn qua vá thường xuyên

  ( isset ( $needCode ) ? $needCode : $cfg_soft_lang ) ; CodeFile = (isset ($ needCode) $ NeedCode: $ cfg_soft_lang);

 preg_replace ( "/[\w-]/" , '' , $codefile ) ; CodeFile = preg_replace ("/ [\ w-] /", "CodeFile $);
  / / Lọc thường xuyên.  .  .
 file_exists ( DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ) if (file_exists (DEDEINC. '/ code / datalist.'. CodeFile. '. inc))

 {

	 DEDEINC . '/code/datalist.' . $codefile . '.inc' ) ; require_once (DEDEINC. '/ code / datalist.' $ CodeFile 'inc');

 }