中国网络渗透测试联盟

标题: 蚂蚁信息分类系统mymps_1.6gbk 最新0day [打印本页]
作者: admin    时间: 2013-2-4 16:13
标题: 蚂蚁信息分类系统mymps_1.6gbk 最新0day

: p4 K4 |* J$ T& |0 o+ s7 }出现在评论处，小问题。放出来怕笑话呢。。* L/ x& \4 f% }8 p, t. T6 P* @
01 }elseif($do == 'view'){
; j5 Z2 o5 N4 X& D2 V! M6 K$ v3 z02 ; X7 `( F/ Q: K# E4 j
03        require_once(dirname(__FILE__)."/global.php");- ^" C9 x% o2 `2 C% x: q3 y
04        require_once(MYMPS_INC."/member.class.php");& w3 l) W) ^: v: l1 J* S1 q3 H2 @; u* b
05        require_once(MYMPS_INC."/ip.class.php");; W1 E$ a* l1 Z8 L- }6 d
06
' t9 J- v+ K/ _) V, O07        if(!empty($part)&&$action == 'write'){0 ~( E$ B- e# d( ~; {5 A
08                if(if_other_site_post()){
, n7 x! W# u# y4 Y: E5 R8 s09                        $msgs[]="请不要尝试从站外提交数据！";% P- N- T1 G$ S- G" X5 w* e
10                        show_msg($msgs);! T0 Z: {3 V1 {) h1 O  f% o
11                        exit();
# I1 r2 D  s0 h9 d8 B0 t: m12                }
# x* @6 M) O1 Y8 Q/ M13
  Y7 E; `7 C; L0 ^( i14
! x, Z& Z( z/ q. v' j% X0 q  k15                //mymps_chk_randcode();  O7 J/ |' T" B0 M, S
16
/ y1 Z; ]* n5 [17                $content = $_POST[content];: F5 l  ^# g8 m7 J1 @% N3 @3 `
18                if(empty($content)){write_msg("请填写评论内容！");exit();}9 Y( j* y0 j7 R
19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
2 p6 T7 q* v" `# E. I8 X20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);* N1 s7 [2 M' f: j) J" W" R
21                $content                 = textarea_post_change($result[content]);
1 s4 m. n2 a/ v+ u: x! K22                $comment_level  = $result[level];2 U) m: u" \3 @7 d. P( s% }
23                $userid                        = $_GET['userid'];) w, @" v  [3 s6 V% m) B
24 # N! [; H8 i7 T" g! z; R
25
& q/ m. {- n. g* O) m9 B( ]+ Y" @1 p7 Z0 Z5 A5 J
26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
+ ~7 X' p5 [) y  w/ n- [27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。7 j# v* T# n; n2 K( ~, c5 w4 m1 N& T
28                if($comment_level == '1'){: k" P4 `* j; `, x1 S7 m* \
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
& M# {: S+ ]% Z30                }
/ I( Y8 l# x3 y" i# L% S31                else{6 L5 \* m/ `/ E- v1 x
32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
% w0 b+ f3 Z. d33                }
* D) w, N7 }! ?3 j" G% O; m. M34                exit();
# Z: X0 k" e) O35        }; Z! E. Q/ j5 ?/ ?
结果出现问题了，
0 l' Z: R9 n8 \- N# B0 c1 Z4 N6 w. r0 P( Q+ ?
接下来就是  F* p: y* j% u" x% g

2 s8 s8 _9 B7 {6 u6 J) i0 x+ A0 n/ c直接爆出管理员账号加MD5…
- @- E8 U* }; X. y2 ^& x9 r( Y' R



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2