蓝海豚团购系统上传.包含.读取文件漏洞

经典对白看代码...

controls/user.class.php    客户操作类

function addgroup_action()   //index.php?con=user&act=addgroup      {             if(!$GLOBALS['session']->get('uid'))  //验证是否登录user               {                                 sheader(url('user','login'));                 }         //省略一堆没用东西         if(submitcheck('commit'))  //POST确定         //继续省略         if(!empty($_POST['thumb_img']))                                 {                                         $data['thumb']='http://'.str_replace('http://','',$_POST['thumb_img']);                                 }                                 elseif($_FILES['file_img']['error']==0)                                 {                                         $data['thumb']=_upload('file_img',$GLOBALS['uploaddir'].'/'.date('Y/m'));         //再看_upload         function _upload($upfile,$uploaddir='',$customfile='',$thumbinfo=array())         {                 include ROOT_PATH.'/inc/upload.class.php';                 $up=new upload($upfile);         //再看upload.class.php         //         if(!defined('IN_PHPUP')) {                 exit('Access Denied');         }         class upload         {                 var $stuffix=array('image/jpg','image/gif','image/png','image/x-png',"image/pjpeg","image/jpeg","application/x-zip-compressed","application/x-shockwave-flash");         //省略一堆东西         //检查文件类型                 function checkType()                 {                         if(!empty($_FILES[$this->handle]['type']) && in_array(strtolower($_FILES[$this->handle]['type']),$this->stuffix))                         {                                 $this->error.="";                         }                         else                         {                                 $this->error.="不允许上传的文件类型/n".strtolower($_FILES[$this->handle]['type']);                         }         //很强大的检查....... 这年头还有上传漏洞真不简单 

本地包含漏洞
index.php

$controller=(empty($_REQUEST['con'])?'index':$_REQUEST['con']); $action=empty($_REQUEST['act'])?'index':$_REQUEST['act']; if(!is_file(ROOT_PATH.'/controls/'.$controller.'.class.php')) {         $controller='index';         $action='index'; } require(ROOT_PATH.'/controls/'.$controller.'.class.php'); 当然这里又需要什么所谓的截断 

文件读取漏洞
email.class.php

function emailcontent_action()         {                 if(!empty($_GET['file']))                 {                         $nefile=$this->emaildir.'/'.$_GET['file'].'.txt';  //限制了后缀                         if(is_file($nefile))                         {                                 if(function_exists('file_get_contents'))                                 {                                         echo file_get_contents($nefile); else                                 {                                         $handle = fopen($nefile, "r");                                         while (!feof($handle)) {                                                 $buffer = fgets($fd, 4096);                                                 echo $buffer;                                         }                                         fclose($handle); 

这里也需要什么所谓的截断 当然is_file 不知是否可以截断