百家cms 审计未完成

入口文件index

控制参数值，决定数据流向

开关

php 复制代码

<?php
//字符替换
//把\\替换/，
//__FILE__当前路径，拼接
//检查install.link文件或目录是否存在
if(!file_exists(str_replace("\\",'/', dirname(__FILE__)).'/config/install.link'))
{//检查act是否为空，或不为空的但不等于public
//为空返回true
	if((empty($_REQUEST['act'])||!empty($_REQUEST['act'])&&$_REQUEST['act']!='public'))
	{//响应头
     //重定向
			header("location:install.php");
		  exit;
	}
}

//defined检查某个名称的常量是否存在。
//常量存在且等于mobile
if(defined('SYSTEM_ACT')&&SYSTEM_ACT=='mobile')
{
//模式
	$mod='mobile';

}else
{
//c不为空
	if(!empty($_REQUEST['c']))
	{
//检查c是否为空,或c=entry，ture返回mobile默认不是返回c里面的值
//$_REQUEST是PHP编程语言中的超级全局变量
		$mod=(empty($_REQUEST['c'])||$_REQUEST['c']=='entry')?'mobile':$_REQUEST['c'];	
	}else
	{
//检查mod是否为空，空默认
		$mod=empty($_REQUEST['mod'])?'mobile':$_REQUEST['mod'];	
	}
}
if($mod=='mobile')
{//defined检查某个名称的常量是否存在。
	defined('SYSTEM_ACT') or define('SYSTEM_ACT', 'mobile');
}else
{//检查某个名称的常量是否存在。
	defined('SYSTEM_ACT') or define('SYSTEM_ACT', 'index');	
}




//检查do是否为空
if(empty($_REQUEST['do']))
{
//是空默认
$_GET['do']="shopindex";
}
//act是否不为空
	if(!empty($_REQUEST['act']))
{
//get存储输出
$_GET['act']=$_REQUEST['act'];
}else
{
//默认
$_GET['act']="shopwap";	
}
//ob_start()函数创建一个输出缓冲区。
ob_start();
//
require 'includes/baijiacms.php';

ob_end_flush();
exit;

$_REQUEST['act']=public就是这个界面

重定向

搜索关键字查看主要功能触发

搜不到前端到后端

百家cms 审计 未完成

入口文件index

搜索关键字查看主要功能触发

百家cms 审计未完成