【意外发现】【超强BUG后门】，获取UCenter Home 的config.php文件内容，有例子

/* [Ucenter Home] (C) 2007-2008 Comsenz Inc. $Id: config.php,v 1.5 2009/04/03 08:13:18 administrator Exp $ */
//Ucenter Home配置参数
$
= array();
$
['dbhost'] = '58.211.78.187';
//服务器地址 $
['dbuser'] = 'ouleiHome';
//用户 $
['dbpw'] = 'ouleiHomeBOB';
//密码 $
['dbcharset'] = 'gbk';
//字符集 $
['pconnect'] = 0;
//是否持续连接 $
['pconnectgm'] = 1;
$
['dbname'] = 'namihome';
//数据库 $
['tablepre'] = 'h_';
//表名前缀 $
['charset'] = 'gbk';
//页面字符集 $
['gmdbhost'] = '58.211.78.186';
//游戏服务器地址 $
['gmdbuser'] = 'ouleiHome';
//游戏用户 $
['gmdbpw'] = 'ouleiHomeBOB';
//游戏密码 $
['gmdbname'] = 'structure';
//游戏数据库 $
['gmdbcharset'] = 'gbk';
//游戏数据库字符集 $
['gmIP'] = '58.211.78.185';
//游戏数据库 $
['gmPort'] = '9004';
//游戏数据库 $
['gzipcompress'] = 0;
//启用gzip $
['template'] = 'default';
//选择模板目录 $
['cookiepre'] = 'uchome_';
//COOKIE前缀 $
['cookiedomain'] = '';
//COOKIE作用域 $
['cookiepath'] = '/';
//COOKIE作用路径 $
['site_address'] = "http://www.nanamimi.com";
$
['attachdir'] = './attachment/';
//附件本地保存位置(服务器路径, 属性 777, 必须为 web 可访问到的目录, 相对目录务必以 "./" 开头, 末尾加 "/") $
['attachurl'] = 'attachment/';
//附件本地URL地址(可为当前 URL 下的相对地址或 http:// 开头的绝对地址, 末尾加 "/") $
['siteurl'] = '';
//站点的访问URL地址(http:// 开头的绝对地址, 末尾加 "/")，为空的话，系统会自动识别。 $
['tplrefresh'] = 0;
//判断模板是否更新的效率等级，数值越大，效率越高;
设置为0则永久不判断 //Ucenter Home安全相关 $
['founder'] = '535,1,387557,888';
//创始人 UID, 可以支持多个创始人，之间使用 “,” 分隔。部分管理功能只有创始人才可操作。 $
['allowedittpl'] = 0;
//是否允许在线编辑模板。为了服务器安全，强烈建议关闭 //Manyou相关 $
['my_ip'] = '';
//漫游服务器IP //UCenter配置参数 $
['uc_dir'] = '';
//UCenter程序服务器路径(属性 777, 必须为 web 可访问到的目录,末尾加 "/") //版本号 $
['JS_VERSION'] = '';
//js 版本号.20090301 $
['CSS_VERSION'] = '';
//css 版本号.20090301 $
['governmentID'] = array(6,7,8,9,10,11,13,14,15);
//政府部门的mtag id $
['governmentIDStr'] = '6,7,8,9,10,11,13,14,15';
define('UC_CONNECT', 'mysql');
// 连接 UCenter 的方式: mysql/NULL, 默认为空时为 fscoketopen(), mysql 是直接连接的数据库, 为了效率, 建议采用 mysql define('UC_DBHOST', '58.211.78.187');
// UCenter 数据库主机 define('UC_DBUSER', 'ouleiHome');
// UCenter 数据库用户名 define('UC_DBPW', 'ouleiHomeBOB');
// UCenter 数据库密码 define('UC_DBNAME', 'namihome_uc');
// UCenter 数据库名称 define('UC_DBCHARSET', 'GBK');
// UCenter 数据库字符集 define('UC_DBTABLEPRE', '`namihome_uc`.uc_');
// UCenter 数据库表前缀 define('UC_DBCONNECT', '0');
// UCenter 数据库持久连接 0=关闭, 1=打开 define('UC_KEY', '84i1vbmcF2J1D1l01cafddz8df6fv6TfzaB579s8Q4X633XaUbC5e7fbo0e3Q9i8');
// 与 UCenter 的通信密钥, 要与 UCenter 保持一致 define('UC_API', 'http://www.nanamimi.com/NM_Control');
// UCenter 的 URL 地址, 在调用头像时依赖此常量 define('UC_CHARSET', 'gbk');
// UCenter 的字符集 define('UC_IP', '127.0.0.1');
// UCenter 的 IP, 当 UC_CONNECT 为非 mysql 方式时, 并且当前应用服务器解析域名有问题时, 请设置此值 define('UC_APPID', '1');
// 当前应用的 ID //积分日志常量设置 $LOGS_ITEMS =array( 'admin' => '系统管理员', 'matgs' => '群群主', 'matg' => '米团', 'blog' => '日志', 'album' => '相册', 'thread'=> '话题' );
$taskType=array( '0'=>"基本任务", '2'=>"日常任务", '1'=>"家园任务" );
//$taskType=array();
//$taskType[]="基本任务";
//$taskType[]="游戏任务";
//$taskType[]="日常任务";
$
['taskType'] = $taskType;
//定义任务的类型 $
['maxTaskNum'] = '5';
//用户可以同事执行任务的最大数 $
['DOMAINURL'] = "http://www.nanamimi.com";
$rankcreit=array();
$rankcreit[]=100;
$rankcreit[]=80;
$rankcreit[]=70;
$rankcreit[]=60;
$rankcreit[]=60;
$
['RANKCREDIT'] = $rankcreit;
$
['USETEMPLATE']=1;
$_fuck=array(491357,505954);
$feedServerIp=array();
$feedServerIp[]='58.211.78.185';
$feedServerIp[]='116.228.89.4';
$
['serverip']=$feedServerIp;

？？？

不是吧？

真的假的？

假的~~~~~~~~~~~~~~

楼主，怎么获取了呀，是不是所有的uchome都有这个bug呀，怎么修补呀

支持一下~~
湘知网:www.we0731.com.cn

怎么获取的啊,把方法,和解决方法说下啊,不要卖关子,卖关子可耻

这个我早知道了///

没有什么大不了的嘛