濮阳杆衣贸易有限公司

主頁 > 知識庫 > dedecms v5.1 WriteBookText() code injection vul注入漏洞

dedecms v5.1 WriteBookText() code injection vul注入漏洞

熱門標簽:crm外呼系統(tǒng)好不好 愛巢地圖標注 電話機器人批發(fā) 貴陽ai外呼系統(tǒng) 強訊外呼系統(tǒng) 電銷外呼線路改不外呼線路 智能電銷機器人廣告語 重慶人工智能電銷機器人報價 長春極信防封電銷卡公司

\include\inc_bookfunctions.php 
--------------------------------------------------- 
…… 
復制代碼 代碼如下:

function WriteBookText($cid,$body)  
{<span id="more-1944"></span>  
global $cfg_cmspath,$cfg_basedir;  
$ipath = $cfg_cmspath."/data/textdata";  
$tpath = ceil($cid/5000);  
if(!is_dir($cfg_basedir.$ipath)) MkdirAll($cfg_basedir.$ipath,$GLOBALS['cfg_dir_purview']);  
if(!is_dir($cfg_basedir.$ipath.'/'.$tpath)) MkdirAll($cfg_basedir.$ipath.'/'.$tpath,$GLOBALS['cfg_dir_purview']);  
$bookfile = $cfg_basedir.$ipath."/{$tpath}/bk{$cid}.php";  
$body = "&lt;"."?php\r\n".$body."\r\n?"."&gt;";  
@$fp = fopen($bookfile,'w');  
@flock($fp);  
@fwrite($fp,$body);  
@fclose($fp);  
<div id="qhide_185676" class="qt" style="display: block;">}  

</div>  
…… 

—————————————————

\member\story_add_content_action.php
—————————————————

…… 
復制代碼 代碼如下:

WriteBookText($arcID,addslashes($body));  
…… 

—————————————————

找了個好看的站測試了一下

標簽:山南 清遠 內(nèi)蒙古 上海 吳忠 保定 陜西 廣安

巨人網(wǎng)絡(luò)通訊聲明:本文標題《dedecms v5.1 WriteBookText() code injection vul注入漏洞》,本文關(guān)鍵詞  dedecms,v5.1,WriteBookText,code,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《dedecms v5.1 WriteBookText() code injection vul注入漏洞》相關(guān)的同類信息!
  • 本頁收集關(guān)于dedecms v5.1 WriteBookText() code injection vul注入漏洞的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章
    周至县| 阳原县| 通河县| 英吉沙县| 诏安县| 淮南市| 烟台市| 六盘水市| 嘉峪关市| 丽江市| 南昌市| 建阳市| 子长县| 周口市| 鄂托克旗| 隆林| 温州市| 榆社县| 尤溪县| 喜德县| 偏关县| 郧西县| 静宁县| 灌南县| 徐汇区| 邛崃市| 开封市| 长寿区| 肥东县| 大冶市| 南澳县| 安塞县| 永城市| 三原县| 汨罗市| 忻城县| 平泉县| 镇雄县| 弋阳县| 若羌县| 壶关县|