黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客文章 >> 网管频道 >> 入侵检测 >> 文章正文
[推荐]某个php的CMS的一个小Bug
        ★★★★★
某个php的CMS的一个小Bug
文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2006-12-29
趁着快下班看了某CMS的代码,在这顺便鄙视下某些CMS厂家用ZEND加密代码然后以为这样就瞒了全天下用户然后再对外宣称:我们的程序N年没有漏洞啦,放心来买吧!shit!
程序有个小功能:
if(isset($_GET['apath']))$apath=$_GET['apath'];
 if(empty($apath)) $apath='/'.$uploaddir.'/image/';
 if(isset($_GET['path']))$apath=$_GET['path'];
 .......
 $truePath = '.'.$apath;
 ......
 while($filename=$dh->read()){
 if(!ereg("\.$",$filename)){
 $fullName = $truePath."/".$filename;
 $fileUrl = $nowPath."/".$filename;
 if(is_dir($fullName)){
 if($col%$listSize==0&&$col!=0){
 echo("</tr>\n<tr align='center'>\n");
 for($i=$rowdd-$listSize;$i<$rowdd;$i++){
 if(isset($filelist[$i]))echo("<td>".$filelist[$i]."</td>\n");
 }
 echo("</tr>\n<tr align='center'>\n");
 }
 $line = " "
//爽了,遍历目录...GO ON
 ......
 elseif(IsImg($filename)){
 if($col%$listSize==0&&$col!=0){
 echo("</tr>\n<tr align='center'>\n");
 for($i=$rowdd-$listSize;$i<$rowdd;$i++){
 if(isset($filelist[$i]))echo("<td>".$filelist[$i]."</td>\n");
 }
 echo("</tr>\n<tr align='center'>\n");
 }
 $line = "
 //干吗呢??GO ON
.......................
 function IsImg($fileName)
 {
 if(ereg("\.(jpg|gif|png)$",$fileName)) return 1;
 else return 0;
 } //我日...只能浏览目录和图片-_-凸
xxx.php?apath=../../../
只能看看服务器上都有些什么程序目录,然后还能方便的欣赏下服务器上的图片.....当然,你得跳的出去...
文章录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886