哪里找有信誉的黑客联系方式?一般多少费用黑客接单网

访客4年前关于黑客接单1072

这个漏洞不足以得到马儿 但能修改任何文章 也算是一个严重的漏洞!

  废话不说

  经典对白 看代码!

  member\soft_edit.php

  01if(empty($dopost)) //如果这里是空也就是直接访问这个文件

  02{

  03 //读取归档信息

  04 $arcQuery= "Select

  05 dede_channeltype.typename aschannelname,

  06 dede_arcrank.membername asrankname,

  07 dede_channeltype.arcsta ,

  08 dede_archives .*

  09 From dede_archives

  10 left join dede_channeltype on dede_channeltype.id=dede_archives.channel

  11 left join dede_arcrank on dede_arcrank.rank=dede_archives.arcrank

  12 where dede_archives.id='$aid' ";

  13//悲剧了 没有验证MID信息 AID这里就是文章ID 可以自定义!

  14 $dsql->SetQuery($arcQuery);

  15 $row= $dsql->GetOne($arcQuery);

  16

  17//省略一堆验证代码....

  18include(DEDEMEMBER."/templets/soft_edit.htm"); //载入模板[code]

  19//再看这个soft_edit.htm 的代码

  20//其中一段是

  21

  //输出了 idhash 这个很重要

  //这样就得到了要修改文章的idhash

  //然后用修改文章的文件去利用

  看代码

  archives_edit.php

  01if($dopost=='save')

  02{

  03 include(DEDEMEMBER.'/inc/archives_check_edit.php'); //这里是验证idhash

  04//省略一堆没用的代码

  05$upQuery= "Update `dede_archives ` set

  06 i *** ake='$i *** ake',

  07 arcrank='$arcrank',

  08 typeid='$typeid',

  09 title='$title',

  10 litpic='$litpic',

  11 description='$description',

  12 keywords='$keywords',

  13 mtype = '$mtypesid',

  14 flag='$flag'

  15 where id='$aid'And mid='$mid'; "; //默认的MID是1 也就是ADMIN管理员 aid就是文章ID

  现在看下archives_check_edit.php这个文件

  1$ckhash= md5($aid.$cfg_cookie_encode);

  2if($ckhash!=$idhash) //idhash就是这样用的

  3{

  4 ShowMsg('校对码错误,你没权限修改此文档或操作不合法!','-1');

  5 exit();

  6}

  //这样就成功修改文章了

  利用EXP:


相关文章

怎么恢复删除的聊天记录微信(某个人的聊天记录删除了怎么恢复)

怎么恢复删除的聊天记录微信(某个人的聊天记录删除了怎么恢复)微信聊天记录删除了怎么恢复?换手机或者重新安装微信都会把之前的微信聊天记录抹掉,这对于忘记备份微信聊天记录的童鞋来说简直就是灭顶之灾。不用担...

稚优泉的卸妆水有毒吗

稚优泉的卸妆水是非常好用的,大家在卸妆的时候可能会考虑到安全性问题,很多的彩妆都是油脂类的,防水防汗效果是特别好的,那么为什么卸妆水能彻底清除,会不会有毒?这个大家是完全不用担心的,稚优泉的卸妆水无任...

抖音限流怎么办?教你7天处理完成并恢复权重!

抖音限流怎么办?教你7天处理完成并恢复权重!

抖音的流量来源于两方面,一方面来自于关注的粉丝,另一方面来自于抖音官方的推送。一旦账号被抖音官方所限流,那相当于人少了一条腿走路,尤其对于新的抖音玩家来说,这简直是被宣判了“死刑”。 ody...

身份证开房记录能删除吗 非本人持身份证去公安机关能查询身份证

身份证开房记录能删除吗 非本人持身份证去公安机关能查询身份证

若警察都有搞丢东西的时候,你还相信绝对安全是存在的吗? 俗话说不怕神一样的对手,就怕猪一样的队友。当警方正孜孜不倦为民众谋取公正的时候,合作伙伴一个马虎大意把海量破案视频公之于众还被传到了暗网...

有效的网站推广方式

网站已经成为每个企业必不可少的宣传渠道,所以网站建设是很多企业必然会做的事,但网站建好容易,推广起来就有难度了。那么,在网站建设中,网站推广都有哪些方式呢? 第一,要重视网站营销工作,把网站的SEO...

石泽研究所小苏打洗面奶真假鉴别 2018石泽研究所小苏打洗面奶真假图片对比

石泽研究所苏打洁面乳是一款清理幅度很及时合适在夏季应用的洁面乳,但是也是由于石泽研究所苏打洁面乳功能强大因此 非常容易购到假的,那麼怎么辨别呢,我就而言讲吧。 石泽研究所苏打洁面乳真伪辨别 真品瓶...