只为小站
首页
域名查询
文件下载
登录
首页
移动开发
其它
ecshop常见漏洞
ecshop常见漏洞
上传者:
35032024
|
上传时间: 2019-12-21 20:43:54
|
文件大小: 3KB
|
文件类型: rar
常见漏洞
ecshop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库;跨站攻击; ECSHOP的配送地址页面网页没有验证地区参数的有效性,存在sql注入漏洞;ecshop的后台编辑文件/admin/affiliate_ck.php中,对输入参数auid未进行正确类型转义,导致整型注入的发生;ecshop的后台编辑文件/admin/shophelp.php中 shopinfo.php ,对输入参数$_POST['id']未进行正确类型转义,导致整型注入的发生;ecshop的/admin/comment_manage.php中,对输入参数sort_by、sort_order未进行严格过滤,导致SQL注入;ECShop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库; ECSHOP支付插件存在SQL注入漏洞,此漏洞存在于/includes/modules/payment/alipay.php文件中,该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换,黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据,且不需要注册登入;ecshop的/includes/lib_insert.php文件中,对输入参数未进行正确类型转义,导致整型注入的发生。
文件下载
立即下载
资源详情
[{"title":"( 1 个子文件 3KB ) ecshop常见漏洞","children":[{"title":"ECSHOP漏洞汇总.txt <span style='color:#111;'> 10.03KB </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
DES加密算法(C语言版)源代码
2007级软件工程实验报告-图书馆管理系统
roboguide无限使用软件完美运行
亚像素级别的边缘检测和获取
全国高校专业库,MYSQL脚本,一键导入
单边带ssb滤波法调制和相干解调的实现
基于Java的记账管理系统
高校成绩管理系统数据库设计与实现(含源码和报告)
阵列信号处理的理论和应用程序
PDFreaders.rar
自定义下载弹窗.rar
清明_跨程序辅助类库 v8.1最新版
JDK1.8 32位下载
OgreCommandLineTools_1.7.2.zip
javascript DES加密解密算法
电容充放电算法
基于改进的猫映射对图像加密
Qt以tableWidget/tableView读取xml文件,并做降序排列等操作
一步一步写嵌入式操作系统--ARM编程的方法与实践电子书+软件工具+源码
uiso9_cn.zip
C#语言做的学生通讯录
免责申明
【只为小站】的资源来自网友分享,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论 【只为小站】 经营者是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二条之规定,若资源存在侵权或相关问题请联系本站客服人员,zhiweidada#qq.com,请把#换成@,本站将给予最大的支持与配合,做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
个人信息
点我去登录
购买积分
下载历史
恢复订单
相关资源标签
Android
bada
BlackBerry
Flash
HTML5
iOS
JavaME
MeeGo
QT
Symbian
webOS
WindowsPhone
其它
小程序
热门下载
中国地面气候资料日值数据集(V3.0)2010-2019.rar
基于YOLOV5的车牌定位和识别源码.zip
锁相环simulink建模仿真.rar
空间谱估计理论与算法------程序.rar
基于LSTM模型的股票预测模型_python
Spring相关的外文文献和翻译(含出处).zip
适用于eNSP 1.3.00 可加载的USG6000V防火墙设备包
【SystemVerilog】路科验证V2学习笔记(全600页).pdf
VideoDownloadHelper去除120分钟时间限制-高级版.zip
IBM CPLEX 12.10 学术版 mac操作系统安装包
凯斯西储大学(CWRU)轴承数据集(含数据包+整理Python程序+使用说明)
transformer_pytorch_inCV.rar
ChinaMeteorologicalDataHandler.R
cublas64_11.dll cublasLt64_11.dll cusolver64_11.dll
EasyMedia-ui.zip
最新下载
日立喷码机开发接口控件说明Csharp.pdf
gerrit-2.16.5.war
混合蛙跳算法SFLA的matlab实现
MapWinGis第3方库
IEC61968-1(中文版)
avizo软件指导手册
维宏激光切割仿真软件,用于学习激光切割机操作
微软图表控件 MSChart 2.0 完整版(含安装说明)
网页自动点击器
Python-videodigest自动视频摘要