要哇导航网建站系统 v3.2 注入漏洞及修复 - 网站

Team:t00ls Author: Cond0r  随便打开一个代码文件就发现了。。 看代码 …省略若干代码……… public function index()         {         //读取数据库&判断                 $type = M('type');                 $list = $type->where('typeid='.$_GET['typeid'])->field('typename,fid,keywords,description,islink,url')->find(); // 你懂的。。 主页随便打开一个文章 （伪静态）                 if(!$list)                 {                         alert('栏目不存在!',__APP__);                 }                 if($list['islink'] == 1)                 {                         Header('Location:'.turl($list['url']));                 } …省略若干代码………

 

www.2cto.com 修复：

过滤

查看更多关于要哇导航网建站系统 v3.2 注入漏洞及修复 - 网站的详细内容...