只为小站
首页
域名查询
文件下载
登录
首页
移动开发
其它
ecshop常见漏洞
ecshop常见漏洞
上传者:
35032024
|
上传时间: 2019-12-21 20:43:54
|
文件大小: 3KB
|
文件类型: rar
常见漏洞
ecshop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库;跨站攻击; ECSHOP的配送地址页面网页没有验证地区参数的有效性,存在sql注入漏洞;ecshop的后台编辑文件/admin/affiliate_ck.php中,对输入参数auid未进行正确类型转义,导致整型注入的发生;ecshop的后台编辑文件/admin/shophelp.php中 shopinfo.php ,对输入参数$_POST['id']未进行正确类型转义,导致整型注入的发生;ecshop的/admin/comment_manage.php中,对输入参数sort_by、sort_order未进行严格过滤,导致SQL注入;ECShop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库; ECSHOP支付插件存在SQL注入漏洞,此漏洞存在于/includes/modules/payment/alipay.php文件中,该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换,黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据,且不需要注册登入;ecshop的/includes/lib_insert.php文件中,对输入参数未进行正确类型转义,导致整型注入的发生。
文件下载
立即下载
资源详情
[{"title":"( 1 个子文件 3KB ) ecshop常见漏洞","children":[{"title":"ECSHOP漏洞汇总.txt <span style='color:#111;'> 10.03KB </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
8层电脑PCB主板(PADS和AD版本)
敏感词过滤程序,用C++写的,比较简单
通信系统(西蒙赫金)1至5章答案
运动小球demo,UI
从结果文件导出数据
M.2接口M-KEY,AD封装库文件
使用js实现打印分页的功能(包括页码,表头,表尾)
QT写的串口调试助手源代码
Gabor-SVM和PCA-SVM人脸识别程序
MCP41/42系列数字电位器中文资料
Android app缓存清理实现
PCtoLCD2002完美版
AirPIN(PRO)5.02 专业付费版-安卓上超好用的投屏软件
je-analysis.jar
notepad++安装包
生物技术行业价值分析报告.docx
chrome插件.zip
Liu2020_Chapter4_SentenceRepresentation.pdf
TeraTerm V4.98 2018.02.28 脚本串口调试
架构文档集合
简单的java scoket p2p聊天程序
百度地图Icon
WM8960驱动移植
免责申明
【只为小站】的资源来自网友分享,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论 【只为小站】 经营者是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二条之规定,若资源存在侵权或相关问题请联系本站客服人员,zhiweidada#qq.com,请把#换成@,本站将给予最大的支持与配合,做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
个人信息
点我去登录
购买积分
下载历史
恢复订单
相关资源标签
Android
bada
BlackBerry
Flash
HTML5
iOS
JavaME
MeeGo
QT
Symbian
webOS
WindowsPhone
其它
小程序
热门下载
2019西门子杯六部十层电梯群控参考程序.zip
CUDA并行程序设计 GPU编程指南-中文扫描539页完整版pdf+高质量英文完整591页原版非扫描pdf
随机森林用于分类matlab代码
EEMD算法应用于信号去噪.rar
《MIMO-OFDM无线通信技术及MATLAB实现》高清PDF及源代码
Vivado license 永久
2019综合测评仿真.zip
多目标微粒子群算法MOPSO MATLAB代码
RNN-LSTM卷积神经网络Matlab实现
Plexim Plecs Standalone 4.1.2 x64.7z
voc车辆检测数据集(已处理好,可直接训练)
STM32F4时钟触发ADC双通道采样DMA传输进行FFT+测频率+采样频率可变+显示波形
simulink仿真实现光伏发电MPPT+能量管理
Spring相关的外文文献和翻译(含出处).zip
Academic+Phrasebank+2021+Edition+_中英文对照.pdf
最新下载
KENWOOD TH-D74A中文说明书.pdf
TwinCAT NC PTP 运动控制详解V19_完整版
海康威视 cs d1 108c 升级固件
PC Lint9.0e破解版 + 中文使用说明 + pclint 经验
深思4写狗工具
kinect-imu-fusion:Kinect和IMU传感器数据的记录器和分类-源码
MixRamDisk 下载 MixRamDisk 免费下载
扩容u盘修复工具套装,包含(APToolV7200-2020-05-20)+(UMPtoolV7200-2020-05-20)
k3 v12.3 虚拟机补丁
A10-A15通用50.0运营商ipcc.zip