续本地包含
　　include/arc.datalist.class.php
　　$codefile = (isset($needCode) ? $needCode : $cfg_soft_lang);
　　if(file_exists(DEDEINC.'/code/datalist.'.$codefile.'.inc'))
　　{
　　require_once(DEDEINC.'/code/datalist.'.$codefile.'.inc');
　　}
　　包含这个文件即可包含 .inc 类型文件，
　　而 .inc 是标签解释后的缓存类型文件。
　　在memberalbum_edit.php
　　$dtp->LoadSource($addRow['imgurls']);
　　中，可以把我们的数据写进缓存文件，具体大家可以研究下。只要能发表图片，再加上本地包含即可拿Shell。
　　原文地址:http://www.zzfhw.com/wenzhang/html/fangheishow-20198.html

来源：https://www.jb51.net/hack/34726.html
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！