网上在线挂号预约管理系统 v2.0 本地包含漏洞

Index.php：

@extract($_GET,EXTR_PREFIX_ALL,"g");    //所有提交函数加前缀g,提交o就变成g_o
if(isset($_POST['submit']) || isset($g_submit)){
  @check_post_request();
  @extract($_POST,EXTR_PREFIX_ALL,"p");
}  //如果post有数据 先检查，然后赋值。

session_cache_limiter('private,must-revalidate');
if(!isset($_SESSION)){
  session_start();
}
$db = new c_mysql;
$g_m = (isset($g_m) && in_array_key($g_m,$config['model'])) ? $g_m : 'login';
$g_o = isset($g_o) ? $g_o : '';   //木有过滤
….
….
…
$operate_file = 'model/'.$g_m."_".$g_o.".php";
if(file_exists($operate_file))   //如果存在就包含
  include($operate_file);

create_html();
?>