DedeCmsV5.6 本地包含又一利用方式

时间:2021-05-25

  续本地包含

  include/arc.datalist.class.php

  $codefile = (isset($needCode) ? $needCode : $cfg_soft_lang);

  if(file_exists(DEDEINC.'/code/datalist.'.$codefile.'.inc'))

  {

  require_once(DEDEINC.'/code/datalist.'.$codefile.'.inc');

  }

  包含这个文件即可包含 .inc 类型文件,

  而 .inc 是标签解释后的缓存类型文件。

  在memberalbum_edit.php

  $dtp->LoadSource($addRow['imgurls']);

  中,可以把我们的数据写进缓存文件,具体大家可以研究下。只要能发表图片,再加上本地包含即可拿Shell。

  原文地址:http:///wenzhang/html/fangheishow-20198.html

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章