只为小站
首页
域名查询
文件下载
登录
首页
移动开发
其它
ecshop常见漏洞
ecshop常见漏洞
上传者:
35032024
|
上传时间: 2019-12-21 20:43:54
|
文件大小: 3KB
|
文件类型: rar
常见漏洞
ecshop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库;跨站攻击; ECSHOP的配送地址页面网页没有验证地区参数的有效性,存在sql注入漏洞;ecshop的后台编辑文件/admin/affiliate_ck.php中,对输入参数auid未进行正确类型转义,导致整型注入的发生;ecshop的后台编辑文件/admin/shophelp.php中 shopinfo.php ,对输入参数$_POST['id']未进行正确类型转义,导致整型注入的发生;ecshop的/admin/comment_manage.php中,对输入参数sort_by、sort_order未进行严格过滤,导致SQL注入;ECShop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库; ECSHOP支付插件存在SQL注入漏洞,此漏洞存在于/includes/modules/payment/alipay.php文件中,该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换,黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据,且不需要注册登入;ecshop的/includes/lib_insert.php文件中,对输入参数未进行正确类型转义,导致整型注入的发生。
文件下载
立即下载
资源详情
[{"title":"( 1 个子文件 3KB ) ecshop常见漏洞","children":[{"title":"ECSHOP漏洞汇总.txt <span style='color:#111;'> 10.03KB </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
python基础练习(100题)
ESP32原理图和PCB
Elasticsearch_1.2漏洞利用工具
java的考勤系统java的考勤系统
数据集_Chap10_小麦籽粒分类数据集.zip
BNT 贝叶斯网络工具包中文说明文档
人脸识别matlab代码
MTSC(2019-2020)PPT分享.txt
lynis-3.0.1.tar.gz
ArcGIS Desktop10.7汉化+破解 1.28G下载地址
小米MIX2维修原理图PCB位置图(PDF格式)
HD Tune Pro 5.60 硬盘实用程序
2011广东联通笔试题
从官方原生ROM system img 定制update zip刷机包
家庭理财系统设计与实现论文全部
培训中心信息管理系统
黑马程序员2019最新课表
jsp酒店管理系统
Image-Pro+Plus 6.0 官方简体中文快速入门指南
jdk-8u231-macosx-x64.dmg JDK8最新官方SDK
爱恩斯坦博弈设计与实现
Opengl写的3d人物模型
基于qt4.8.6forVS2010的QGIS2.4.0的VS2010开发包03
免责申明
【只为小站】的资源来自网友分享,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论 【只为小站】 经营者是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二条之规定,若资源存在侵权或相关问题请联系本站客服人员,zhiweidada#qq.com,请把#换成@,本站将给予最大的支持与配合,做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
个人信息
点我去登录
购买积分
下载历史
恢复订单
相关资源标签
Android
bada
BlackBerry
Flash
HTML5
iOS
JavaME
MeeGo
QT
Symbian
webOS
WindowsPhone
其它
小程序
热门下载
transformer_pytorch_inCV.rar
EasyMedia-ui.zip
麻雀搜索算法(SSA)优化bp网络
故障诊断数据集及实现代码
随机森林用于分类matlab代码
新型冠状病毒疫情_2020年东三省数学建模A题_论文展示
EEMD算法应用于信号去噪.rar
西门子逻辑控制设计开发_3部10层
多目标优化算法(二)MOEAD(附带NSGA2)的文档和代码(MATLAB)
Keil5安装包
DS证据理论的MATLAB案例程序源代码
SSM外文文献和翻译(毕设论文精品).doc
Vivado license 永久
IEEE33节点配电网Simulink模型.rar
YOLOv5 人脸口罩图片数据集
最新下载
彩虹UDA软件狗工具.zip
c语言编写的ads1110
按键控制8×8LED点阵屏显示图形
epass2001 开发包
microsoft jsharp runtime 2.0
ESC\POS打印图片.docx
Rainmeter 中文文档 第四版
通信算法及其实现.zip
Linux下使用的串口调试工具
AMEsim中文教程