WooYun.org

//显示模块
if($step==2)
{
	$uid=$lfjuid;
	@include("template/space/module/$moduleid.php");

elseif($action=="maketpl"&&$Apower[template_list])
{
	$path=dirname($postdb[filepath]);
	if(!is_dir(ROOT_PATH.$path)){
		makepath(ROOT_PATH.$path);
	}
	if(is_file(ROOT_PATH.$postdb[filepath])){
		showmsg("此模板已存在了");
	}
	elseif(!eregi("(\.htm|\.html)$",$postdb[filepath])){
		showmsg('模板只能是.htm .html文件!');
	}
	if($ifupfile)
	{
		$array[name]=is_array($postfile)?$_FILES[postfile][name]:$postfile_name;
		$filetype=strtolower(strrchr($array[name],"."));
		if($filetype!='.zip')
		{
			showerr("只能上传ZIP格式的压缩包",1);
		}
		write_file(ROOT_PATH.$postdb[filepath],' ');
		if(!is_writable(ROOT_PATH.$postdb[filepath])){
			echo "文件写入失败,请确认目录可写:".ROOT_PATH.$postdb[filepath];
			die();
		}
		
		$array[path]=$webdb[updir]."/";
		$array[size]=is_array($postfile)?$_FILES[postfile][size]:$postfile_size;

else
{
	$query=$db->query("SELECT * FROM {$pre}$table_album WHERE uid='$lfjuid' ORDER BY list DESC");
	while( $rs=$db->fetch_array($query) ){
		$listdb[]=$rs;	
	}
	require tpl_e($job); //job可控  
}

function tpl_e($html){
	return "template/space/edit/$html.htm";
}

error_reporting(0);extract($_GET);
require_once(dirname(__FILE__)."/../data/config.php");
if(!eregi("^([0-9]+)$",$id)){
	die("document.write('ID不存在');");
}
$_GET['FileName']=$_POST['FileName']=$_COOKIE['FileName']=$FileName='';
$FileName=dirname(__FILE__)."/../cache/js/";
$FileName.="{$id}.php";
//默认缓存3分钟.
if(!$webdb["cache_time_js"]){
	$webdb["cache_time_js"]=3;
}
if( (time()-filemtime($FileName))<($webdb["cache_time_js"]*60) ){
	@include($FileName);
	$show=str_replace(array("\n","\r","'"),array("","","\'"),stripslashes($show));
	if($iframeID){	//框架方式不会拖慢主页面打开速度,推荐
		//处理跨域问题
		if($webdb[cookieDomain]){
			echo "<SCRIPT LANGUAGE=\"JavaScript\">document.domain = \"$webdb[cookieDomain]\";</SCRIPT>";
		}
		echo "<SCRIPT LANGUAGE=\"JavaScript\">
		parent.document.getElementById('$iframeID').innerHTML='$show';
		</SCRIPT>";
	}else{			//JS式会拖慢主页面打开速度,不推荐
		echo "document.write('$show');";
	}
	exit;
}
require(dirname(__FILE__)."/"."global.php");
require_once(ROOT_PATH."inc/label_funcation.php");
	$query=$db->query(" SELECT * FROM {$pre}label WHERE lid='$id' ");

switch($job){
	case "video_sort":
		$table_album="blog_mv_album";
	break;
	case "photo_sort":
		$table_album="blog_photo_album";
	break;
	case "log_sort":
		$table_album="blog_log_album";
	break;
	case "shop_sort":
		$table_album="blog_shop_album";
	break;
	case "down_sort":
		$table_album="blog_down_album";
	break;
	case "music_sort":
		$table_album="blog_music_album";
	break;
	case "flash_sort":
		$table_album="blog_flash_album";
	break;
}
//首先这个table_album switch中 他没有设置defalut的表名 导致了我们如果设置的不是这些case 就相当于这个变量没有初始化了 再结合qibo的伪全局 就可以控制这个变量了。
if($act=='modify'){
	foreach($name AS $key=>$value){
		if($value!=$specialname[$key]){
			$name = filtrate($name);
			$db->query("UPDATE `{$pre}$table_album` SET name='$value' WHERE uid='$lfjuid' AND id='$key'");");//直接带入查询 且是update表名可控 导致了我们可以直接update我们的判断是不是管理的表 直接提升自己为管理
		}
	}
	job_end($job);		
}

if($action == "add"){
	$rs=$db->get_one("SELECT COUNT(*) AS NUM FROM `{$pre}blog_{$type}_album` WHERE uid='$lfjuid'");
	if($rs[NUM]>50){
		die("你不能创建大于50个分类");
	}
	$db->query("INSERT INTO `{$pre}blog_{$type}_album` SET name='$name',uid='$lfjuid',list='$timestamp'");
	echo "<META HTTP-EQUIV=REFRESH CONTENT='0;URL=?step=1&type=$type'>";
	exit;
}
if($action == "update"){
	foreach($name AS $key=>$value){
		$db->query("UPDATE `{$pre}blog_{$type}_album` SET name='$value' WHERE uid='$lfjuid' AND id='$key'");
	}
	echo "<META HTTP-EQUIV=REFRESH CONTENT='0;URL=?step=1&type=$type'>";
	exit;
}