百家cms 审计 未完成

入口文件index

控制参数值,决定数据流向

开关

php 复制代码
<?php
//字符替换
//把\\替换/,
//__FILE__当前路径,拼接
//检查install.link文件或目录是否存在
if(!file_exists(str_replace("\\",'/', dirname(__FILE__)).'/config/install.link'))
{//检查act是否为空,或不为空的但不等于public
//为空返回true
	if((empty($_REQUEST['act'])||!empty($_REQUEST['act'])&&$_REQUEST['act']!='public'))
	{//响应头
     //重定向
			header("location:install.php");
		  exit;
	}
}

//defined检查某个名称的常量是否存在。
//常量存在且等于mobile
if(defined('SYSTEM_ACT')&&SYSTEM_ACT=='mobile')
{
//模式
	$mod='mobile';

}else
{
//c不为空
	if(!empty($_REQUEST['c']))
	{
//检查c是否为空,或c=entry,ture返回mobile默认不是返回c里面的值
//$_REQUEST是PHP编程语言中的超级全局变量
		$mod=(empty($_REQUEST['c'])||$_REQUEST['c']=='entry')?'mobile':$_REQUEST['c'];	
	}else
	{
//检查mod是否为空,空默认
		$mod=empty($_REQUEST['mod'])?'mobile':$_REQUEST['mod'];	
	}
}
if($mod=='mobile')
{//defined检查某个名称的常量是否存在。
	defined('SYSTEM_ACT') or define('SYSTEM_ACT', 'mobile');
}else
{//检查某个名称的常量是否存在。
	defined('SYSTEM_ACT') or define('SYSTEM_ACT', 'index');	
}




//检查do是否为空
if(empty($_REQUEST['do']))
{
//是空默认
$_GET['do']="shopindex";
}
//act是否不为空
	if(!empty($_REQUEST['act']))
{
//get存储输出
$_GET['act']=$_REQUEST['act'];
}else
{
//默认
$_GET['act']="shopwap";	
}
//ob_start()函数创建一个输出缓冲区。
ob_start();
//
require 'includes/baijiacms.php';

ob_end_flush();
exit;

$_REQUEST'act'=public就是这个界面

重定向

搜索关键字查看主要功能触发

搜不到前端到后端

相关推荐
Xzaveir1 小时前
别把所有“认证”都塞进 AuthService:实名、一键登录与号码身份的领域拆分
android·人工智能
BerrySen1781 小时前
KMP全栈开发:从Android到AI Agent的技术演进与实践
android·人工智能
null_173 小时前
IntelliJ IDEA 极致流畅配置方案:Ultra 9 285K + 64GB 内存实测
java·ide·intellij-idea
YM52e3 小时前
鸿蒙Flutter Center居中组件:Align对齐详解
android·学习·flutter·华为·harmonyos·鸿蒙
爱吃提升3 小时前
VSCode 配置 Claude + Codex 完整教程
ide·vscode·编辑器
时间的拾荒人4 小时前
MySQL 视图详解
android·数据库·mysql
祉猷并茂,雯华若锦4 小时前
Appium 3.x安卓按键与通知栏操作全指南
android·appium
码农coding5 小时前
android 12 SurfaceFlinger开机启动分析
android
hunterandroid5 小时前
Paging 3 RemoteMediator 实战:构建离线优先的分页列表
android·前端
码农coding5 小时前
android12 开机启动PMS
android