DEDECMS  五. 六最新Get Shell破绽  影响版原:　　DEDECMS  五. 三/ 五. 六 　　破绽 形容: 　　DedeCms 鉴于PHP+MySQL的技术开辟 ，支撑 Windows、Linux、Unix等多种办事 器仄台，从 二00 四年开端 宣布 第一个版原开端 ，于今曾经宣布 了五个年夜 版原。DedeCms以单纯、硬朗 、灵巧 、谢源几年夜 特色 占据了海内 CMS的年夜  部分商场，今朝 曾经有跨越 两十万个站点在运用DedeCms或者居于 DedeCms焦点 ，是今朝 海内 运用 最普遍 的php类CMS体系 。 　　article_add.php 

复造代码

........................ else if($dopost=='save') { include(DEDEMEMBER.'/inc/archives_check.php'); //剖析 处置 附带表数据 $inadd_f = $inadd_v = ''; if(!emptyempty($dede_addonfields)) { $addonfields = explode(';',$dede_addonfields); ............................................ //省略 部分代码 $inadd_f .= ','.$vs[0]; $inadd_v .= "大众,'".${$vs[0]}."' "; } } } .......................................... $addtable = trim($cInfos['addtable']); if(emptyempty($addtable)) { ...................................... } else { $inquery = "INSERT INTO `{$addtable}`(aid,typeid,userip,redirecturl,templet,body{$inadd_f}) Values('$arcID','$typeid','$userip','','','$body'{$inadd_v})"; if(!$dsql->ExecuteNoneQuery($inquery)) { .......................................... } } .......................................... $artUrl = MakeArt($arcID,true); //应用 处所 (arc.archives.functions.php有界说 ) function MakeArt($aid,$ismakesign=false) { global $cfg_makeindex,$cfg_basedir,$cfg_templets_dir,$cfg_df_style; include_once(DEDEINC.'/arc.archives.class.php'); if($ismakesign) {