蚂蚁信息分类系统mymps_1.6gbk 最新0day

admin

出现在评论处，小问题。放出来怕笑话呢。。
9 {$ ]7 U' F! B, _/ n; x01 }elseif($do == 'view'){
# g5 o  w, A  e9 s8 I02
% S/ i( D% w6 o+ A03        require_once(dirname(__FILE__)."/global.php");
8 x; V) B$ l8 n/ G04        require_once(MYMPS_INC."/member.class.php");
) B9 ^; R3 q9 o: L( M4 _) A05        require_once(MYMPS_INC."/ip.class.php");
06
& u; b7 H& D( v1 `$ J07        if(!empty($part)&&$action == 'write'){
3 s2 v) @/ i+ @2 H' p5 J08                if(if_other_site_post()){
09                        $msgs[]="请不要尝试从站外提交数据！";
10                        show_msg($msgs);
11                        exit();
12                }
13
14
1 \9 ^/ A: t0 c! s0 ?15                //mymps_chk_randcode();
" D+ v' E, ]# |- `  O2 m16
17                $content = $_POST[content];
18                if(empty($content)){write_msg("请填写评论内容！");exit();}
- S! ~$ c) u+ q19                if(strlen($content)>255){write_msg("请不要填写超过127个汉字！");exit();}
20                $result                 = verify_badwords_filter($mymps_global[cfg_if_comment_verify],'',$_POST[content]);
- Y7 C" q: B5 X- @21                $content                 = textarea_post_change($result[content]);
, d; Y7 a2 X% Y& z* {22                $comment_level  = $result[level];
3 \( E/ p$ r! c! B23                $userid                        = $_GET['userid'];
! N; A# H2 q- i% l  a24
' d9 E! s" P6 B/ K25

% j9 ]/ k. V# u* ~+ M26                $db->query("INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')");
27                echo "INSERT INTO `{$db_mymps}".$part."_comment` (".$part."id,content,pubtime,ip,comment_level,userid)VALUES('$id','$content','".time()."','".GetIP()."','$comment_level','".$_POST[userid]."')";//userid和getip都没处理好。出现问题了。
. Q& o) {- Y! Y5 c28                if($comment_level == '1'){
. t6 N/ a! X' N, K29                        write_msg("您的评论提交成功！","?part=".$part."&id=".$id);
30                }
& g0 e  B$ C, q) H) w9 ^3 A31                else{
4 H1 B( P/ O* Q# W32                        write_msg("您提交的留言可能含有违禁词语，审核通过后显示！","?part=".$part."&id=".$id);
( w8 R8 y" F" c33                }
( A% v4 \* U, @2 e: |34                exit();
6 X9 L/ {" n# |* D+ [35        }
: I* _" Q. i5 C6 y结果出现问题了，
: S/ s8 A" \$ r* g  ?6 F7 r
接下来就是

直接爆出管理员账号加MD5…