欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

DedeCmsV5.6 本地包含又一利用方式

程序员文章站 2022-03-19 12:01:13
  续本地包含   include/arc.datalist.class.php   $codefile = (isset($needCode) ? $needCode : $cfg_soft_lang);   if(file_exists(DEDEINC.'/code/datalist.'.$codefile.... 11-03-11...

  续本地包含

  include/arc.datalist.class.php

  $codefile = (isset($needcode) ? $needcode : $cfg_soft_lang);

  if(file_exists(dedeinc.'/code/datalist.'.$codefile.'.inc'))

  {

  require_once(dedeinc.'/code/datalist.'.$codefile.'.inc');

  }

  包含这个文件即可包含 .inc 类型文件,

  而 .inc 是标签解释后的缓存类型文件。

  在memberalbum_edit.php

  $dtp->loadsource($addrow['imgurls']);

  中,可以把我们的数据写进缓存文件,具体大家可以研究下。只要能发表图片,再加上本地包含即可拿shell。

  原文地址:http://www.zzfhw.com/wenzhang/html/fangheishow-20198.html