xxx9686的博客

第797行if($result) $this->send(array('result' => 'success', 'message' => $this->lang->saveSuccess, 'locate' => inlink('editTemplate', "moduel=$module&file=$file")));首先我们看第788行，$template = $this->config->template->{$this->app->clientDevice}->name;创建一个数组，if(!

其中的delall函数存在任意文件删除漏洞，foreach($_POST['ids'] as $value)将遍历通过post获得的参数ids，然后使用@unlink(DATA_PATH.'_bak/'.$value)语句删除ids对应路径的文件。漏洞所在文件：feifei\Lib\Lib\Action\Admin\DataAction.class.php。路径：feifei\Lib\Lib\Action\Admin\DataAction.class.php。漏洞文件代码：(只贴上相关代码)