快捷導(dǎo)航

dedecms v5.1 WriteBookText() code injection vul注入漏洞

更新時(shí)間：2008年05月02日 22:16:33 作者：

來源：Ph4nt0m Google Group by Flyh4t@126.com QQ:378367942

\include\inc_bookfunctions.php
---------------------------------------------------
……

function WriteBookText($cid,$body)   
{<span id="more-1944"></span>   
global $cfg_cmspath,$cfg_basedir;   
$ipath = $cfg_cmspath."/data/textdata";   
$tpath = ceil($cid/5000);   
if(!is_dir($cfg_basedir.$ipath)) MkdirAll($cfg_basedir.$ipath,$GLOBALS['cfg_dir_purview']);   
if(!is_dir($cfg_basedir.$ipath.'/'.$tpath)) MkdirAll($cfg_basedir.$ipath.'/'.$tpath,$GLOBALS['cfg_dir_purview']);   
$bookfile = $cfg_basedir.$ipath."/{$tpath}/bk{$cid}.php";   
$body = "&lt;"."?php\r\n".$body."\r\n?"."&gt;";   
@$fp = fopen($bookfile,'w');   
@flock($fp);   
@fwrite($fp,$body);   
@fclose($fp);   
<div id="qhide_185676" class="qt" style="display: block;">}   

</div>  

……

—————————————————

\member\story_add_content_action.php
—————————————————

……

復(fù)制代碼代碼如下:

WriteBookText($arcID,addslashes($body));

……

—————————————————

找了個(gè)好看的站測試了一下

相關(guān)文章

dedecms 日期時(shí)間格式大全
dedecms 日期時(shí)間格式大全,大家可以根據(jù)需要選擇。DEDECMS利用strftime()函數(shù)格式化時(shí)間的所有參數(shù)詳解，包括年份日期進(jìn)制、小時(shí)格式等，大家收藏吧，呵．
2009-05-05
dedecms采集過濾常用代碼集合
dede采集過程中最麻煩的莫過于采集的正則過濾函數(shù)的編寫。說實(shí)在的，dede在這點(diǎn)上和很多ASP CMS系統(tǒng)比如說動(dòng)易等，采集的時(shí)候直接選擇幾個(gè)選項(xiàng)就可以了，簡單的完成想過濾的東西。不過他們只局限于對文章內(nèi)容的過濾不是很好。而DEDE卻能對所有采集的字段進(jìn)行過濾，功能上彌補(bǔ)了易用性的缺陷，期待柏拉圖在后續(xù)版本中加上選擇性過濾功能。
2008-03-03
dedecms織夢系統(tǒng)數(shù)據(jù)庫表結(jié)構(gòu)詳細(xì)說明-附表名與字段名
dedecms織夢系統(tǒng)是一個(gè)自由和開放源碼的內(nèi)容管理系統(tǒng)，簡單易用，功能豐富，原生php程序，二開簡單，曾經(jīng)流行了好多年，就是現(xiàn)在還有人再使用。本文囊括了dedecms數(shù)據(jù)庫所有的86張數(shù)據(jù)表結(jié)構(gòu)和字段詳細(xì)說明,需要的朋友可以參考下。
2023-04-04
dedecms v5 跳轉(zhuǎn)網(wǎng)址直接鏈接而非跳轉(zhuǎn)的實(shí)現(xiàn)方法修正版
最近在使用dedecms建站的時(shí)候發(fā)現(xiàn)這個(gè)問題，如果調(diào)轉(zhuǎn)網(wǎng)址是直接的連接地址，效果就更好了，網(wǎng)上的版本有點(diǎn)來，我也是參考他們的整理出來的
2008-07-07
dedecms實(shí)現(xiàn)仿downkr的sitemap效果代碼
dedecms實(shí)現(xiàn)仿downkr的sitemap效果代碼，本人對php不是很懂，只是慢慢摸索的，希望大家有好的東西一起交流，實(shí)現(xiàn)仿sitemap
2008-03-03
dedecms負(fù)載性能優(yōu)化實(shí)例，三招讓你的dedecms快10倍以上
對dedecms表現(xiàn)出來的相對較差的性能也感覺比較迷惑，到底是什么在制約其負(fù)載效率？難道真的是某些腦殘的dede論壇版主說的是因?yàn)閙ysql不堪重負(fù)的原因嗎？
2008-09-09
dedecms v5.1 WriteBookText() code injection vul注入漏洞
來源：Ph4nt0m Google Group by Flyh4t@126.com QQ:378367942
2008-05-05
Dedecms 后臺驗(yàn)證碼錯(cuò)誤的解決方法
最近在本地搭建環(huán)境調(diào)試dedecms時(shí)，發(fā)現(xiàn)安裝后后臺的驗(yàn)證碼無論如何都會提示輸入錯(cuò)誤，3.1有此情況，而3.01則不會，上dede官方論壇和網(wǎng)上搜索都沒有找到解決的辦法，只能自己動(dòng)腦筋了~
2009-03-03
dedecms 內(nèi)容頁責(zé)任編輯調(diào)用代碼
上班時(shí)間緊寫了有點(diǎn)亂大家要看仔細(xì)點(diǎn) 不要改錯(cuò)了（鄭重聲明：修改前請備份原文件）第一步先修改內(nèi)容頁模板吧（打開 templetsdefault 目錄下的 article_article.htm）在你需要調(diào)用責(zé)任編輯的地方加入如下代碼：責(zé)任編輯：{dede:adminname/}
2008-05-05
為dedecms增加欄目文章統(tǒng)計(jì)功能代碼
有些網(wǎng)友希望為dedecms增加欄目文章統(tǒng)計(jì)的功能，這個(gè)功能并不復(fù)雜，但是dedecms本身并沒有此功能，以下是實(shí)現(xiàn)的方法：
2008-03-03