蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

& X$ ]" Y+ Z7 U# r出现在评论处，小问题。放出来怕笑话呢。。
; f- ]9 p3 X4 o01 }elseif($do == 'view'){
02
03        require_once(dirname(__FILE__)."/global.php");
, @- z+ z* B1 l7 D: t04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
06
4 {6 k: c/ c& W2 f: X: |$ U07        if(!empty($part)&&$action == 'write'){
6 B, k" g; I  c08                if(if_other_site_post()){
4 i2 D  B7 v* D  B4 h  P5 B0 o8 \09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
; v. z9 p9 F+ l+ a' {11                        exit();
12                }
3 [5 c2 o3 b' A1 }$ ]- R" L13
: _7 Y1 J: B5 Y14
15                //mymps_chk_randcode();
, q7 c5 D* Z5 u1 m$ s16
17                $content = $_POST[content];
* j7 e$ Q5 i- B  i8 x( m/ d4 U6 {18                if(empty($content)){write_msg("请填写评论内容！");exit();}
5 D/ E  I3 Y- {$ ^* v9 u; _19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
' D6 Z- ?9 [3 ^' U# k22                $comment_level  = $result[level];
4 j0 a; l& Q2 s( d% X0 K23                $userid                        = $_GET['userid'];
; ]" v; l3 R& A: s" C/ q& E& q24
25
- P/ {9 ]  R5 b& s
26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
0 S, Z/ E5 A2 g27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
1 S" |% r8 G3 o  d28                if($comment_level == '1'){
29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
31                else{
: B4 s+ k$ K; n' ]7 B3 e' D32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
% m9 u' E: u1 G( k! X) Q$ S33                }
; N5 `/ l, Q6 @* I( S, M9 R) E4 Z34                exit();
: {, f  ~. _6 ^8 g/ `9 @/ G, L4 E35        }
结果出现问题了，

3 r/ Q# P+ x) E4 @2 V) B$ b接下来就是

直接爆出管理员账号加MD5…
4 D  m  \. Z8 C: g3 f