DedeCmsV5.6 本地包含
DedeCmsV5.6 本地包含
http://t00ls.net/thread-8608-1-1.html
之前就发现了这本地包含的利用 *** 。
复制代码代码如下:
上传一个图片木马(只改后辍名为图片类型就行),即可在网站根目录生成 1.asa 文件
简单分析:
文件:select_soft_post.php
复制代码代码如下:
<?php
if(!isset($cfg_basedir))
{
include_once(dirname(__FILE__).'/config.php');
}
//config.php 是用于验证是否管理员。由于本地包含, $cfg_basedir 已经设置了值,应该跳过了验证。
//文件名(前为手工指定, 后者自动处理)
if(!empty($newname))
{
$filename = $newname;
if(!ereg("\.", $filename)) $fs = explode('.', $uploadfile_name);
else $fs = explode('.', $filename);
if(eregi($cfg_not_allowall, $fs[count($fs)-1]))
{
ShowMsg("你指定的文件名被系统禁止!",'javascript:;');
exit();
}
if(!ereg("\.", $filename)) $filename = $filename.'.'.$fs[count($fs)-1];
}else{
$filename = $cuserLogin->getUserID().'-'.dd2char(MyDate('ymdHis',$nowtme));
$fs = explode('.', $uploadfile_name);
if(eregi($cfg_not_allowall, $fs[count($fs)-1]))
{
ShowMsg("你上传了某些可能存在不安全因素的文件,系统拒绝操作!",'javascript:;');
2006年高考之后的暑假,一个偶然的机会,从电视上看到关于四个身价上亿的财富新贵的采访,他们的事业无不跟网站有莫大的关系。 网站的神奇,让我特别想探知究竟。我一下子兴趣浓厚起来,从此我决定一定要学会...
虽然我们是倡导母乳喂养的,但奶瓶很可能是我们迈步过去的槛。就算是全母乳喂养的宝宝,等到妈妈要上班了,也必须存点母乳在奶瓶里喂宝宝。更别提那些纯奶粉或混合喂养的宝宝了,基本离不开奶瓶。 但比起母乳喂养...
随着着端午节的日渐相邻,棕子早就一开始许多 的出现在了食品批发销售市场上。而在当今的食品批发销售市场上,粽子的种类可以说称作很多的,而且味道大部分美味可口。端午节的状况下,倘若棕子剩下了,一定要学...
现在市面上的电热水器品种越来越多,品牌跟规格也随之增多,要想选购到好的电热水器,就需要对其有一定的了解,那么接下来就请跟随小编的脚步一起来了解下使用电热水器该注如何选购吧。 电热水器为储水式和即热式...
受影响系统:PHP-Nuke 4nChat 0.91 形貌:PHP-Nuke是一个广为盛行的网站创建和管理工具,它可以使用许多数据库软件作为后端,好比MySQL、PostgreSQL、mSQL、Int...
本文导读目录: 1、唐人街探案经典台词 2、唐人街探案2kiko和秦风在一起了吗 结尾表白少 3、一个女生说对我说唐人街探案2结尾时有一句话不错,她不告诉我什么话,大家谁帮忙查下谢谢 4、...