74CMS人才系统 v3.2 注射 & 全版本通杀进后台

if($act == 'alphabet')

{

        $alphabet=trim($_GET['x']); //笑嘻嘻  肯定是换程序员了 不解释

        if (!empty($alphabet))

        {

$result = $db->query("select * from ".table('category')." where c_alias='QS_officebuilding' AND c_index='{$alphabet}' "); //笑嘻嘻

        while($row = $db->fetch_array($result))

        {

                if ($listtype=="li")

                {

                $htm.="<li  title=\"{$row['c_name']}\" id=\"{$row['c_id']}\">{$row['c_name']}</li>";

                }

                else

                {

                $htm.="<li><a href=\"?officebuildingid={$row['c_id']}\" title=\"{$row['c_note']}\" class=\"vtip\">{$row['c_name']}</a><span>{$row['stat_jobs']}</span></li>";

                }

        }

        if (empty($htm))

        {

        $htm="<span class=\"noinfo\">没有找到首字母为：<span>{$alphabet}</span>  的写字楼！</span>";

        }

        $htm.="<script type=\"text/javascript\"> vtip();</script>";

        exit($htm);

        }

}

if($act == 'alphabet')

{

        $alphabet=trim($_GET['x']);  //几乎和上面一个注入一模一样的  不多说了

        if (!empty($alphabet))

        {

$result = $db->query("select * from ".table('category')." where c_alias='QS_street' AND c_index='{$alphabet}' ");//笑嘻嘻

        while($row = $db->fetch_array($result))

        {

                if ($listtype=="li")

                {

                $htm.="<li  title=\"{$row['c_name']}\" id=\"{$row['c_id']}\">{$row['c_name']}</li>";

                }

                else

                {

                $htm.="<li><a href=\"?streetid={$row['c_id']}\" title=\"{$row['c_note']}\" class=\"vtip\">{$row['c_name']}</a><span>{$row['stat_jobs']}</span></li>";

                }

        }

        if (empty($htm))

        {

        $htm="<span class=\"noinfo\">没有找到首字母为：<span>{$alphabet}</span>  的道路！</span>";

        }

        exit($htm);

        }

}

elseif($act == 'do_login')

{

        header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");

        header("Cache-Control: no-cache, must-revalidate");

        header("Pragma: no-cache");

         $admin_name = isset($_POST['admin_name']) ? trim($_POST['admin_name']) : ''; //没过滤~~~

         $admin_pwd = isset($_POST['admin_pwd']) ? trim($_POST['admin_pwd']) : '';

        $postcaptcha = isset($_POST['postcaptcha']) ? $_POST['postcaptcha'] : '';

         $remember = isset($_POST['rememberme']) ? intval($_POST['rememberme']) : 0;



         if($admin_name == '')

        {

        header("Location:?act=login&err=".urlencode('用户名不能为空'));

        exit();

         }

         elseif($admin_pwd == '')

        {

        header("Location:?act=login&err=".urlencode('密码不能为空'));

        exit();

         }

        $captcha=get_cache('captcha');

        if(empty($postcaptcha) && $captcha['verify_adminlogin']=='1')

        {

                header("Location:?act=login&err=".urlencode('验证码不能为空'));

                exit();

         }

        if ($captcha['verify_adminlogin']=='1' && strcasecmp($_SESSION['imageCaptcha_content'],$postcaptcha)!=0)

        {

                write_log("<span style=\"color:#FF0000\">验证码填写错误</span>",$admin_name,2);

                header("Location:?act=login&err=".urlencode('验证码填写错误'));

                exit();

        }

         elseif(check_admin($admin_name,$admin_pwd)) //关键函数  直接带入进去了

        {

                 update_admin_info($admin_name);

                write_log("成功登录",$admin_name);

                 if($remember == 1)

                {

                        $admininfo=get_admin_one($admin_name);

                         setcookie('Qishi[admin_id]', $_SESSION['admin_id'], time()+86400, $QS_cookiepath, $QS_cookiedomain);

                         setcookie('Qishi[admin_name]', $admin_name, time()+86400, $QS_cookiepath, $QS_cookiedomain);

                        setcookie('Qishi[admin_pwd]', md5($admin_name.$admininfo['pwd'].$admininfo['pwd_hash'].$QS_pwdhash), time()+86400, $QS_cookiepath, $QS_cookiedomain);

                 }

         }

        else

        {

                write_log("<span style=\"color:#FF0000\">用户名或密码错误</span>",$admin_name,2);

                header("Location:?act=login&err=".urlencode('用户名或密码错误'));

                exit();

         }

header("Location: admin_index.php"); 

}

function check_admin($name,$pwd)

{

         global $db,$QS_pwdhash;



        $admin=get_admin_one($name); //先把程序name带入了这个函数进行了一次查询

        $md5_pwd=md5($pwd.$admin['pwd_hash'].$QS_pwdhash);

         $row = $db->getone("SELECT COUNT(*) AS num FROM ".table('admin')." WHERE admin_name='$name' and pwd ='".$md5_pwd."' "); //继续查询

         if($row['num'] > 0){

                 return true;

         }else{

                 return false;

         }

}

function get_admin_one($username){

        global $db;

        $sql = "select * from ".table('admin')." where admin_name = '".$username."' LIMIT 1"; //同样直接查询了

        return $db->getone($sql);

}