濮阳杆衣贸易有限公司

主頁 > 知識庫 > dedecms v5.1 WriteBookText() code injection vul注入漏洞

dedecms v5.1 WriteBookText() code injection vul注入漏洞

熱門標簽:crm外呼系統(tǒng)好不好 愛巢地圖標注 電話機器人批發(fā) 貴陽ai外呼系統(tǒng) 強訊外呼系統(tǒng) 電銷外呼線路改不外呼線路 智能電銷機器人廣告語 重慶人工智能電銷機器人報價 長春極信防封電銷卡公司

\include\inc_bookfunctions.php 
--------------------------------------------------- 
…… 
復制代碼 代碼如下:

function WriteBookText($cid,$body)  
{<span id="more-1944"></span>  
global $cfg_cmspath,$cfg_basedir;  
$ipath = $cfg_cmspath."/data/textdata";  
$tpath = ceil($cid/5000);  
if(!is_dir($cfg_basedir.$ipath)) MkdirAll($cfg_basedir.$ipath,$GLOBALS['cfg_dir_purview']);  
if(!is_dir($cfg_basedir.$ipath.'/'.$tpath)) MkdirAll($cfg_basedir.$ipath.'/'.$tpath,$GLOBALS['cfg_dir_purview']);  
$bookfile = $cfg_basedir.$ipath."/{$tpath}/bk{$cid}.php";  
$body = "&lt;"."?php\r\n".$body."\r\n?"."&gt;";  
@$fp = fopen($bookfile,'w');  
@flock($fp);  
@fwrite($fp,$body);  
@fclose($fp);  
<div id="qhide_185676" class="qt" style="display: block;">}  

</div>  
…… 

—————————————————

\member\story_add_content_action.php
—————————————————

…… 
復制代碼 代碼如下:

WriteBookText($arcID,addslashes($body));  
…… 

—————————————————

找了個好看的站測試了一下

標簽:山南 清遠 內(nèi)蒙古 上海 吳忠 保定 陜西 廣安

巨人網(wǎng)絡(luò)通訊聲明:本文標題《dedecms v5.1 WriteBookText() code injection vul注入漏洞》,本文關(guān)鍵詞  dedecms,v5.1,WriteBookText,code,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題,煩請?zhí)峁┫嚓P(guān)信息告之我們,我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《dedecms v5.1 WriteBookText() code injection vul注入漏洞》相關(guān)的同類信息!
  • 本頁收集關(guān)于dedecms v5.1 WriteBookText() code injection vul注入漏洞的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章
    濮阳市| 蓬溪县| 麻城市| 大方县| 德钦县| 象州县| 新蔡县| 京山县| 安平县| 文昌市| 伊金霍洛旗| 建平县| 胶南市| 定结县| 通化市| 延长县| 买车| 漯河市| 永康市| 逊克县| 顺平县| 庆城县| 乌什县| 郴州市| 乐平市| 惠安县| 鲜城| 封丘县| 寻乌县| 柳林县| 渭源县| 义乌市| 凯里市| 大方县| 山东省| 兴文县| 明星| 安庆市| 沾益县| 错那县| 谢通门县|