發(fā)表日期:2019-09 文章編輯:小燈 瀏覽次數(shù):2977
然后查看文件的源文件,發(fā)現(xiàn)
{tag("moduleid=5&condition=title like '%".$title."%'&pagesize=10&order=hitsdesc&template=list-search_rank")}
tag的標(biāo)簽解析是由tag.func.php這個文件來進行的解析
可以看到程序中將%過濾過去了,
?
?
我們可以規(guī)定一個特殊的字符串來繞過這個字符串的檢查
?
日期:2019-09 瀏覽次數(shù):3191
日期:2019-09 瀏覽次數(shù):3099
日期:2019-09 瀏覽次數(shù):3225
日期:2019-09 瀏覽次數(shù):3501
日期:2019-09 瀏覽次數(shù):3121
日期:2019-09 瀏覽次數(shù):2934
日期:2019-09 瀏覽次數(shù):3052
日期:2019-09 瀏覽次數(shù):2970
日期:2019-09 瀏覽次數(shù):3095
日期:2019-09 瀏覽次數(shù):2976
日期:2019-09 瀏覽次數(shù):3187
日期:2019-09 瀏覽次數(shù):3519
日期:2019-09 瀏覽次數(shù):3077
日期:2019-09 瀏覽次數(shù):2977
日期:2019-09 瀏覽次數(shù):2928
日期:2019-09 瀏覽次數(shù):2953
日期:2019-09 瀏覽次數(shù):3185
日期:2019-09 瀏覽次數(shù):3404
日期:2019-09 瀏覽次數(shù):3315
日期:2019-09 瀏覽次數(shù):3034
日期:2019-09 瀏覽次數(shù):3054
日期:2019-09 瀏覽次數(shù):3241
日期:2019-09 瀏覽次數(shù):2977
日期:2019-09 瀏覽次數(shù):3228
日期:2019-09 瀏覽次數(shù):3110
日期:2019-09 瀏覽次數(shù):3242
日期:2019-09 瀏覽次數(shù):3090
日期:2019-09 瀏覽次數(shù):3058
日期:2019-09 瀏覽次數(shù):3043
日期:2019-09 瀏覽次數(shù):3167
Copyright ? 2013-2018 Tadeng NetWork Technology Co., LTD. All Rights Reserved.