ECSHOP最新全版本通杀注入

暗月博客 2019年11月21日21:23:18评论503 views字数 288阅读0分57秒阅读模式
摘要

ECSHOP最新全版本通杀注入 我们先安装最新的2.7.3,然后后台开启wap商城功能后,进入/mobile 目录后,如图

简要描述:

ECSHOP最新全版本通杀注入

详细说明:

手机商城出现了问题

ECSHOP最新2.7.3版本,手机wap商场自带的还是2.7.2版本的wap

我们先安装最新的2.7.3,然后后台开启wap商城功能后,进入/mobile 目录后,如图

ECSHOP最新全版本通杀注入

ecshop的2.7.2和2.7.3版本均受影响,范围可以说已经覆盖了全版本,更老的版本我基本没见过了

注册用户处:

http://localhost/upload/mobile/index.php

wap注册时候用户名可带入单引号,直接填写

注册后session信息的更新导致了注入,注册完后刷新几下界面,session得到操作,注入出结果,如图:

ECSHOP最新全版本通杀注入

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
暗月博客
  • 本文由 发表于 2019年11月21日21:23:18
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   ECSHOP最新全版本通杀注入http://cn-sec.com/archives/72754.html

发表评论

匿名网友 填写信息