只为小站
首页
域名查询
文件下载
登录
首页
移动开发
其它
ecshop常见漏洞
ecshop常见漏洞
上传者:
35032024
|
上传时间: 2019-12-21 20:43:54
|
文件大小: 3KB
|
文件类型: rar
常见漏洞
ecshop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库;跨站攻击; ECSHOP的配送地址页面网页没有验证地区参数的有效性,存在sql注入漏洞;ecshop的后台编辑文件/admin/affiliate_ck.php中,对输入参数auid未进行正确类型转义,导致整型注入的发生;ecshop的后台编辑文件/admin/shophelp.php中 shopinfo.php ,对输入参数$_POST['id']未进行正确类型转义,导致整型注入的发生;ecshop的/admin/comment_manage.php中,对输入参数sort_by、sort_order未进行严格过滤,导致SQL注入;ECShop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库; ECSHOP支付插件存在SQL注入漏洞,此漏洞存在于/includes/modules/payment/alipay.php文件中,该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换,黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据,且不需要注册登入;ecshop的/includes/lib_insert.php文件中,对输入参数未进行正确类型转义,导致整型注入的发生。
文件下载
立即下载
资源详情
[{"title":"( 1 个子文件 3KB ) ecshop常见漏洞","children":[{"title":"ECSHOP漏洞汇总.txt <span style='color:#111;'> 10.03KB </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
python_docx-0.8.10-py2.py3-none-any.whl
xilinx kc705 板图
垃圾邮件数据集
帝国竞争算法,ICA。matlab实现程序
摄像头 图像传感器ov7670的51历程 附带各种PDF原理教程
PSO算法Python实现(自定义函数)
快速傅里叶算法(FFT)c语言实现
opencpn编译所需安装包汇总.zip
4阶龙格库塔方法离散化Mackey_Glass时间序列
Functional Analysis 2nd Edition Rudin, Walter
基于android的校园助手代码
Arduino 步进电机接线方法(含有代码)
RAC 11.2.0.4 升级到 12.1.0.2 详细步骤 --GI upgrade - 11.2 to 12C
金融贷款p2p项目源码.rar
mysqlbinlog.zip
网络研讨会测试-源码
奥维地图8.8.2,2021.1.24 Google混合图方法,DNS无法使用。
mupdf源代码
Struts2.0做的注册+验证
c++实现的长方体类
Dreamweaver+ASP.NET动态网站设计与典型实例
Java连接MySQL驱动/mysql-connector-java-8.0.15.jar
免责申明
【只为小站】的资源来自网友分享,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论 【只为小站】 经营者是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二条之规定,若资源存在侵权或相关问题请联系本站客服人员,zhiweidada#qq.com,请把#换成@,本站将给予最大的支持与配合,做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
个人信息
点我去登录
购买积分
下载历史
恢复订单
相关资源标签
Android
bada
BlackBerry
Flash
HTML5
iOS
JavaME
MeeGo
QT
Symbian
webOS
WindowsPhone
其它
小程序
热门下载
华为OD机试真题.pdf
多目标优化算法(四)NSGA3的代码(MATLAB)
王万良-人工智能导论(第五版)课件
matpower5.0b1.zip
2021华为芯片研发岗位笔试题
【SystemVerilog】路科验证V2学习笔记(全600页).pdf
YOLOv5 人脸口罩图片数据集
VideoDownloadHelper去除120分钟时间限制-高级版.zip
拾荒者.exe同时ID扫描器IP扫描器
全国道路网SHP数据.zip
基于MATLAB的Filter使用,低通、带通和高通滤波器的仿真
quartus II13.0器件库.zip
PLECS中文手册.pdf
基于OpenCV的车牌号码识别的Python代码(可直接运行)
基于hadoop商品推荐系统课程设计
最新下载
Azure Kinect and Femto Bolt Examples for Unity 1.19.2
Gooflow1.3 前端流程设计插件(拖拽生成流程)
IEC61375-3-4-2014.PDF(Page254 全英文)
MobileTerminal.ipa
GD32F103RB+FreeRTOS V7.0.2例程
云卓T12&T16遥控器操作代码(基于SBUS协议+STM32)
android的BLE从模式的demo
BPMN2.0符号中英文图解+中文图元术语集(之前传的文件有问题)
hogan阻抗控制最初三篇
DMU50-itnc530_BC.rar