WooYun.org

require_once "config/config.php";
require_once "include/template.php";
require_once "include/func.php";
require_once 'include/right.php';
require_once 'include/func_login.php';
require_once "include/auth.php";
$domain_sign_dir=$DOMAIN_SIGN_DIR; //这里$DOMAIN_SIGN_DIR已经原始定义域签名目录：/mail/domain_sign
if (!empty($imgid)){  //不为空的情况下：
	$file=$domain_sign_dir."/img/".base64_decode($imgid);  这里$imgid base64解码。。
        if (file_exists($file)){    //如果存在就以图片输出。。。从而造成任意文件读取（源码），，包括邮件信息
                header("Content-type:image;");
                readfile($file);
                exit;
        }
	exit;
}
if (!empty($get_sign)){
	$file=$domain_sign_dir."/".$SESSION["domain"].".sign";
	if (file_exists($file)){
                readfile($file);
                exit;