dedecmsv53發布了，但是依舊沒有將變數覆蓋漏洞徹底修補。這個漏洞和ryat那個很相似 :)
看核心檔案include/common.inc.php中的**
這個地方可以通過提交_cookie變數繞過cfg_等關鍵字的過濾
接著是註冊變數的**
然後初始化變數
看似不能利用了，但是幸運的是在檔案最後有這樣一段**
再看uploadsafe.inc.php給我們提供了什麼
這裡通過提交類似common.inc.php?_files[cfg_***x][tmp_name] =aaaaaa&……來覆蓋cfg_***x
利用的時候注意給cookie賦值，同時要繞過uploadsafe.inc.php裡面的一些判斷
2 36任意數制的轉換
我們打算用除餘法解決所有的數制 2 36 轉化問題，典型的用法是大轉小用除餘法，小轉大用累加法，但是我們考慮到用累加法帶來的複雜度是位數的平方倍，這個可以在binary reverser number中看出 我們這裡嘗試將所有的問題都用同一種方法也就是除餘法來解決。這個程式可處理公升序在1000位以...
dedecmsV5 7 任意檔案上傳漏洞修復
問題檔案 在 include dialog select soft post.php檔案 解決方法 先找到這個檔案 include dialog select soft post.php，找到大概72，73行的 fullfilename cfg basedir.activepath.filename...
經典演算法11 任意長度整數加法
include include include define stack init size 20 define stackincrement 10 定義堆疊 typedef char elemtype typedef structsqstack 初始化棧 void initstack sqstac...