微信如何同步登录别人微信 我想查看我老婆的微信聊天
- >
- 话题 >
DedeCmsV5.6 本地包含DedeCmsV5.6 本地包含http://t00ls.net/thread-8608-1-1.html之前就发现了这本地包含的利用方法。复制代码代码如下:上传一个图片木马（只改后辍名为图片类型就行），即可在网站根目录生成 1.asa 文件简单分
DedeCmsV5.6 本地包含
DedeCmsV5.6 本地包含
http://t00ls.net/thread-8608-1-1.html
之前就发现了这本地包含的利用方法。
复制代码
代码如下:
上传一个图片木马（只改后辍名为图片类型就行），即可在网站根目录生成 1.asa 文件
简单分析：
文件：select_soft_post.php
复制代码
代码如下:<?php
if(!isset($cfg_basedir))
{
include_once(dirname(__FILE__).'/config.php');
}
//config.php 是用于验证是否管理员。由于本地包含， $cfg_basedir 已经设置了值，应该跳过了验证。
//文件名（前为手工指定， 后者自动处理）
if(!empty($newname))
{
$filename = $newname;
if(!ereg(\., $filename)) $fs = explode('.', $uploadfile_name);
else $fs = explode('.', $filename);
if(eregi($cfg_not_allowall, $fs[count($fs)-1]))
{
ShowMsg(你指定的文件名被系统禁止！,'javascript:;');
exit();
}
if(!ereg(\., $filename)) $filename = $filename.'.'.$fs[count($fs)-1];
}else{
$filename = $cuserLogin->getUserID().'-'.dd2char(MyDate('ymdHis',$nowtme));
$fs = explode('.', $uploadfile_name);
if(eregi($cfg_not_allowall, $fs[count($fs)-1]))
{
ShowMsg(你上传了某些可能存在不安全因素的文件，系统拒绝操作！,'javascript:;');
- 发表于 2021-02-27 10:04
- 阅读 ( 169 )
- 分类：互联网
0 条评论
请先 登录 后评论
