wx_三五瓶 他上传都是直接上传的图片马，但是他怎么运行的

wx_三五瓶 他上传都是直接上传的图片马，但是他怎么运行的

wx_三五瓶 能看出在哪上传的吗

wx_三五瓶 他上传都是直接上传的图片马，但是他怎么运行的

EX呵呵 而且你那个网站好像还有点问题随便访问一个不存在的页面就会[0] HttpException in App.php line 535 模块不存在:12333 本来应该弹404页面的

wmsuper 从结果看时候是从通过ueditor编辑器插件上传的，日志没有相关请求，不知道是被删了还是啥的。

wmsuper 对，ThinkPHP错误日志没禁用，哈哈。

wmsuper 从结果看时候是从通过ueditor编辑器插件上传的，日志没有相关请求，不知道是被删了还是啥的。

wx_三五瓶 我知道有问题，只是很想知道上传点在哪，我重做在多次系统都没有用，源码有上传点

wmsuper 先更新插件，不行再说吧

EX呵呵 http://1.ssrrm.cn/public/static/ueditor

EX呵呵 估计那个人是从某个要引用uplode文件夹里的内容的php里访问的

<?php
// +----------------------------------------------------------------------
// | OneThink [ WE CAN DO IT JUST THINK IT ]
// +----------------------------------------------------------------------
// | Copyright (c) 2013 http://www.thinkphp.cn/ All rights reserved.
// +----------------------------------------------------------------------
// | Author: 天狗 <201912782@qq.com> <http://www.zjzit.cn>
// +----------------------------------------------------------------------

namespace Addons\Attachment;
use Common\Controller\Addon;

/**
 * 附件插件
 * @author 天狗 <201912782@qq.com>
 */
class AttachmentAddon extends Addon{

	public $info = array(
		'name'        => 'Attachment',
		'title'       => '附件',
		'description' => '用于文档模型上传附件',
		'status'      => 1,
		'author'      => 'thinkphp',
		'version'     => '0.1'
	);

	public $admin_list = array(
		'list_grid' => array(
			'id:ID',
			'title:文件名',
			'size:大小',
			'update_time_text:更新时间',
			'document_title:文档标题'
		),
		'model'=>'Attachment',
		'order'=>'id asc'
	);

	public $custom_adminlist = 'adminlist.html';

	public function install(){
		return true;
	}

	public function uninstall(){
		return true;
	}

	/* 显示文档模型编辑页插件扩展信息表单 */
	public function documentEditForm($param = array()){
		$this->assign($param);
		$this->display(T('Addons://Attachment@Article/edit'));
	}

	/* 文档末尾显示附件列表 */
	public function documentDetailAfter($info = array()){
		if(empty($info) || empty($info['id'])){ //数据不正确
			return ;
		}

		/* 获取当前文档附件 */
		$Attachment = D('Addons://Attachment/Attachment');
		$map = array('record_id' => $info['id'], 'status' => 1);
		$list = $Attachment->field(true)->where($map)->select();
		if(!$list){ //不存在附件
			return ;
		}

		/* 模板赋值并渲染模板 */
		$this->assign('list', $list);
		$this->display(T('Addons://Attachment@Article/detail'));
	}

	/**
	 * 文档保存成功后执行行为
	 * @param  array  $data     文档数据
	 * @param  array  $catecory 分类数据
	 */
	public function documentSaveComplete($param){
		if (MODULE_NAME == 'Home') {
			list($data, $category) = $param;
			/* 附件默认配置项 */
			$default  = C('ATTACHMENT_DEFAULT');

			/* 合并当前配置 */
			$config = $category['extend']['attachment'];
			$config = empty($config) ? $default : array_merge($default, $config);
			$attach = I('post.attachment');

			/* 该分类不允许上传附件 */
			if(!$config['is_upload'] || !in_array($attach['type'], str2arr($config['allow_type']))){
				return ;
			}

			switch ($attach['type']) {
				case 1: //外链
					# code...
					break;
				case 2: //文件
					$info = json_decode(think_decrypt($attach['info']), true);
					if(!empty($info)){
						$Attachment = D('Addons://Attachment/Attachment');
						$Attachment->saveFile($info['name'], $info, $data['id']);
					} else {
						return; //TODO:非法附件上传，可记录日志
					}
					break;
			}
		}
	}
}

EX呵呵 估计那个人是从某个要引用uplode文件夹里的内容的php里访问的

<table>
	<thead>
		<tr>
			<volist name="list_grid" id="vo">
				<th>{$vo.title}</th>
			</volist>
			<!-- <th>操作</th> -->
		</tr>
	</thead>
	<tbody>
		<volist name="_list" id="lv" key="vo">
		<tr>
			<td>{$lv.id}</td>
			<volist name="list_grid" id="lk">
				<td>{$lv.$lk}</td>
			</volist>
			<td>
				<!-- <a class="update" href="javascript:;" data-id="{$lv.id}">更新</a> -->
			</td>
		</tr>
		</volist>
	</tbody>
</table>
<script type="text/javascript">
	$(function(){
		$('a.update').click(function(){
			id = $(this).data('id');
			alert(id);
		});
	})
</script>

AttachmentAddon.class.php   adminlist.html  就这两个文件  

wx_三五瓶 <table> <thead> <tr> <volist name ...

EX呵呵 pic.txt才是真马