百家cms 审计 未完成

入口文件index

控制参数值,决定数据流向

开关

php 复制代码
<?php
//字符替换
//把\\替换/,
//__FILE__当前路径,拼接
//检查install.link文件或目录是否存在
if(!file_exists(str_replace("\\",'/', dirname(__FILE__)).'/config/install.link'))
{//检查act是否为空,或不为空的但不等于public
//为空返回true
	if((empty($_REQUEST['act'])||!empty($_REQUEST['act'])&&$_REQUEST['act']!='public'))
	{//响应头
     //重定向
			header("location:install.php");
		  exit;
	}
}

//defined检查某个名称的常量是否存在。
//常量存在且等于mobile
if(defined('SYSTEM_ACT')&&SYSTEM_ACT=='mobile')
{
//模式
	$mod='mobile';

}else
{
//c不为空
	if(!empty($_REQUEST['c']))
	{
//检查c是否为空,或c=entry,ture返回mobile默认不是返回c里面的值
//$_REQUEST是PHP编程语言中的超级全局变量
		$mod=(empty($_REQUEST['c'])||$_REQUEST['c']=='entry')?'mobile':$_REQUEST['c'];	
	}else
	{
//检查mod是否为空,空默认
		$mod=empty($_REQUEST['mod'])?'mobile':$_REQUEST['mod'];	
	}
}
if($mod=='mobile')
{//defined检查某个名称的常量是否存在。
	defined('SYSTEM_ACT') or define('SYSTEM_ACT', 'mobile');
}else
{//检查某个名称的常量是否存在。
	defined('SYSTEM_ACT') or define('SYSTEM_ACT', 'index');	
}




//检查do是否为空
if(empty($_REQUEST['do']))
{
//是空默认
$_GET['do']="shopindex";
}
//act是否不为空
	if(!empty($_REQUEST['act']))
{
//get存储输出
$_GET['act']=$_REQUEST['act'];
}else
{
//默认
$_GET['act']="shopwap";	
}
//ob_start()函数创建一个输出缓冲区。
ob_start();
//
require 'includes/baijiacms.php';

ob_end_flush();
exit;

$_REQUEST'act'=public就是这个界面

重定向

搜索关键字查看主要功能触发

搜不到前端到后端

相关推荐
阿pin6 小时前
Android随笔-kotlin withContext
android·kotlin·withcontext
树码小子7 小时前
开启 IDEA 中的断言功能
android·java·intellij-idea
Kslient7 小时前
HeaderBehavior
android
Android-Flutter8 小时前
android 动画详解
android·kotlin
小孔龙13 小时前
GraphicBuffer 跨进程共享
android
树码小子13 小时前
Pycharm解释器配置问题解决
ide·python·pycharm
行业研究员14 小时前
Android内置GPS与腾讯地图定位技术对比分析
android·android定位·腾讯地图定位
Android-Flutter14 小时前
android WMS 详解(二)
android·kotlin
游戏开发爱好者815 小时前
App Store 上传 IPA 自动化,.p8 密钥认证与 CI/CD 接入实战
android·运维·ci/cd·小程序·uni-app·自动化·iphone
FlyWIHTSKY15 小时前
idea中集成claude功能
java·ide·人工智能·intellij-idea·cloudera