很久前就发现了,今天发布出来吧,鸡肋的,其实很简单,就是很多人没有注意这里:
直接看代码:
“js/calendar.php”: $lang = (!empty($_GET['lang'])) if (!file_exists('../languages/' . $lang . '/calendar.php')) require(dirname(dirname(__FILE__)) . '/data/config.php'); include_once('../languages/' . $lang . '/calendar.php');//这里包含,需要截断 |
测试代码: //需要 magic_quotes_gpc = Off (注意后面有个“.”) |
利用: 1、注册用户 (注意后面有个“.”) |
Author: ℡Mr.LP
转载于:https://blog.51cto.com/obnus/477160