只为小站
首页
域名查询
文件下载
登录
首页
移动开发
其它
ecshop常见漏洞
ecshop常见漏洞
上传者:
35032024
|
上传时间: 2019-12-21 20:43:54
|
文件大小: 3KB
|
文件类型: rar
常见漏洞
ecshop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库;跨站攻击; ECSHOP的配送地址页面网页没有验证地区参数的有效性,存在sql注入漏洞;ecshop的后台编辑文件/admin/affiliate_ck.php中,对输入参数auid未进行正确类型转义,导致整型注入的发生;ecshop的后台编辑文件/admin/shophelp.php中 shopinfo.php ,对输入参数$_POST['id']未进行正确类型转义,导致整型注入的发生;ecshop的/admin/comment_manage.php中,对输入参数sort_by、sort_order未进行严格过滤,导致SQL注入;ECShop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库; ECSHOP支付插件存在SQL注入漏洞,此漏洞存在于/includes/modules/payment/alipay.php文件中,该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换,黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站数据,且不需要注册登入;ecshop的/includes/lib_insert.php文件中,对输入参数未进行正确类型转义,导致整型注入的发生。
文件下载
立即下载
资源详情
[{"title":"( 1 个子文件 3KB ) ecshop常见漏洞","children":[{"title":"ECSHOP漏洞汇总.txt <span style='color:#111;'> 10.03KB </span>","children":null,"spread":false}],"spread":true}]
评论信息
其他资源
kubernetes深度培训PPT
山东大学操作系统课设报告.zip
高斯和概率假设密度滤波(gmphd)算法实现程序
邹博-机器学习全套课件及代码.zip
带括号的四则运算表达式js实现
ZC706原理图
jieba分词java版项目
SignalVu_PC_3.17.0013_066143420.zip
园区网经典案例(附配置代码)
MUMPS_5.1.2.tar.gz
net-snmp 5.5 el6 64位rpm安装包
Computer Algorithms: Introduction to Design and Analysis(Sara Baase)
机器学习面试1000题
《Java基础入门》PPT_传智播客
GoogleNews-vectors-negative300.bin 压缩包1/3
推箱子C++的源代码.rar
中央广播电视大学《离散数学(本科)》期末总复习资料(含答案).pdf
中央广播电视大学《监督学》期末总复习资料(含答案).pdf
开发自主机器人社交技术软件的多代理组织方法
微波辐射探测仿真系统并行处理研究
asp.net mvc版本Signalr即时通讯完整Demo_0520.rar
亲测可用Resin Pro 4.0.48破解文件
Java设计模式综合应用场景
CAD文字提取工具
无线音箱方案(TI)芯片组合
免责申明
【只为小站】的资源来自网友分享,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论 【只为小站】 经营者是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二条之规定,若资源存在侵权或相关问题请联系本站客服人员,zhiweidada#qq.com,请把#换成@,本站将给予最大的支持与配合,做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
个人信息
点我去登录
购买积分
下载历史
恢复订单
相关资源标签
Android
bada
BlackBerry
Flash
HTML5
iOS
JavaME
MeeGo
QT
Symbian
webOS
WindowsPhone
其它
小程序
热门下载
scratch版 我的世界.sb2
知网情感词典(HOWNET)
基于hadoop商品推荐系统课程设计
基于Matlab的IEEE14节点潮流计算.zip
JPEG的Matlab实现
simulink仿真实现光伏发电MPPT+能量管理
多目标优化算法(四)NSGA3的代码(MATLAB)
基于MATLAB的水果图像识别
刚萨雷斯《数字图像处理》第四版答案.pdf
BP_PID控制仿真.rar
CPLEX12.8学术版安装包:cplex_studio128.win-x86-64.exe
BP神经网络+PID控制simulink仿真
基于yolov4-keras的抽烟检测(源码+数据集)
基于javaweb的网上购物系统(毕业论文+答辩PPT+开题报告+源代码)
Autojs 例子 源码 1600多个教程源码
最新下载
GF3208 datasheet_V1.1(ASUS)(1).pdf
led电子屏C#版开发demo
HCPIC18-pro-9_66
Q19--AD7606+多通道AD+数据采集模块.zip
lfw 人脸识别数据库
百度天气接口图标大全
s3csample.s3c
AIR-CT2500-K9-8-3-150-0.aes
Delphi原生安卓中文语音合成
Micrium_Xilinx_Repo_1_44.zip