Simple-Log 1.2 PHP 博客系统的一些漏洞

installindex.php 第55行：

if ($install_lock&&$setup!='finish')
{
        header('location: ../index.php');   //关闭脚本后能绕过  或者直接POST  setup=finish  直接安装程序
}

以下是引用片段：

elseif ($action=='get_version')
{
        require(PBBLOG_ROOT. '/includes/json.class.php');
        $json   = new JSON;
        $notice=file_get_contents('http://www.simple-log.com/api.php?act=version&u='.str_replace(PBBLOG_WS_ADMIN, '', dirname($url)));
        $res=explode('|s|',$notice);
        $res['version']=$res[0];
        $res['notice']=$res[1];
       
        die($json->encode($res));
}