蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
01 }elseif($do == 'view'){
02
) l3 }) F6 x6 H! Y8 w03        require_once(dirname(__FILE__)."/global.php");
. _- P7 Z9 T: y+ ]/ t! u04        require_once(MYMPS_INC."/member.class.php");
05        require_once(MYMPS_INC."/ip.class.php");
06
5 C* \+ t  i% p% F! d07        if(!empty($part)&&$action == 'write'){
08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
! E. d6 q& c, V- n# s3 v8 u11                        exit();
0 C9 u( C$ c: A12                }
13
6 s1 p+ b# B4 q7 x9 @* Z14
8 i; E1 t* k( t15                //mymps_chk_randcode();
' e* z2 ]0 a; D. F16
17                $content = $_POST[content];
/ E2 ^# q1 ^9 ]! z8 B1 J% }18                if(empty($content)){write_msg("请填写评论内容！");exit();}
# o) E% A9 |& v- U19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
# W/ z2 t3 J6 t20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
21                $content                 = textarea_post_change($result[content]);
22                $comment_level  = $result[level];
4 t9 t3 |7 N7 w( q23                $userid                        = $_GET['userid'];
24
( ^  G$ K& D5 g" T  J25
' m/ H$ B$ D6 C' b# D+ f5 F
26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
, X. J& T0 ]& {) V; O27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
28                if($comment_level == '1'){
/ ]0 z( ?# s+ E6 J! y+ G29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
) Q$ J2 H+ z7 D* W% M  A30                }
31                else{
$ p+ Q/ H6 D- j" K32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
$ V* }* a- {7 _. ~6 T+ y33                }
5 M3 k- i% O. Y2 j" q/ I34                exit();
35        }
结果出现问题了，
: g- k  N* M8 v" C$ f) p
4 H1 M9 I: @& ^* M- j! l4 _接下来就是

直接爆出管理员账号加MD5…