螳螂捕蝉黄雀在后

<?php

        include_once "../lib/misc.class.php";

        /**

        * 泅犁 admin 叼泛配府俊辑 龋免且 版快父 叼泛配府啊 嘎酒 沥惑利栏肺 悼累茄促..

        */

        $save_dir = "../../files";                

        //        $dir = ereg_replace($_SERVER[DOCUMENT_ROOT], '',  __FILE__);

  //        $web_dir = ereg_replace('admin/popups/upload_image.php', '', $dir) . 'files/';        

         if (is_uploaded_file($_FILES[url][tmp_name])) {

                if (!Misc::isImageExt($_FILES[url][name])) {                // 判断文件后缀

                        Misc::jvAlert("捞固瘤 拳老父 啊瓷钦聪促.", "history.go(-1)");

                        exit;        

                }

                $saveFile = Misc::uploadFileUnsafely($_FILES[url][tmp_name], $_FILES[url][name], $save_dir);   //保存文件名

                $img1 = "/files/" . $saveFile[savedName];  //此处为文件名

        }

        

?>

<script>

        parent.resetImgUrl("<?= $img1 ?>");

</script>

------------------------------



function isImageExt($fileName) {



                        $imgExt = array("jpg", "jpeg", "gif", "png");

                        $isImg = false;



                        $ext = Misc::getFileExtension($fileName, true);// 只是简单判断第一次出现”.”后缀。

                        if (in_array($ext, $imgExt)) {

                                $isImg = true;                                

                        }

                        return $isImg;

                        

                }

                



// 颇老诀肺靛 犬厘磊 官操瘤 臼澜

                function uploadFileUnsafely($attachFile, $attachFileName, $saveDir = '.'){



                        $saveDir = ereg_replace("/$", "", $saveDir);

                        $saveDir .= '/';





                        $ext = strrchr($attachFileName, '.');  //第一次出现“.”的地方

                        $tName = substr($attachFileName, 0, strlen($attachFileName) - strlen($ext));  //主要还是这里 这里可以用到apache解析漏洞

                        $saveFileName = $tName . $ext;

                                $i = 0;

                                while (file_exists($saveDir . $saveFileName)) {

                                        $i++;

                                        $saveFileName =  $tName . $i . $ext;

                                }

                

                                if(!is_dir($saveDir)){        // 颇老 历厘叼泛配府啊 粮犁窍瘤 臼栏搁

                                        @mkdir($saveDir, 0755);

                                }

                

                                move_uploaded_file($attachFile, $saveDir . $saveFileName);

                                chmod($saveDir . $saveFileName, 0744);

                                $attc[size] = filesize($saveDir . $saveFileName);                //byte

                                $attc[savedName] = $saveFileName;                // 历厘登绰 颇老 捞抚

                                $attc[upName] = $attachFileName;                // 诀肺靛矫 颇老匙烙

                

                                return $attc;

                }





function getFileExtension($fileName, $toLower = false) {

                        $ext = strrchr($fileName, '.');

                        $ext = substr($ext, 1);

                        if ($toLower) {

                                $ext = strtolower($ext);

                        }



                        return $ext;

                }