ecmall 2.3.0-0918-scgbk 注入

function _get_conditions()
    {
        /* 搜索条件 */
        $conditions = "1 = 1";
        if (trim($_GET['keyword']))
        {
            $str = "LIKE '%" . trim($_GET['keyword']) . "%'";
            $conditions .= " AND (goods_name {$str} OR brand {$str} OR cate_name {$str})";
                        echo $conditions;
                        exit;
        }
        if ($_GET['character'])
        {
            switch ($_GET['character'])
            {
                case 'show':
                    $conditions .= " AND if_show = 1";
                    break;
                case 'hide':
                    $conditions .= " AND if_show = 0";
                    break;
                case 'closed':
                    $conditions .= " AND closed = 1";
                    break;
                case 'recommended':
                    $conditions .= " AND g.recommended = 1";
                    break;
            }
        }
        
        return $conditions;
    }

在my_goods.app.php文件里面，申请开启网店。

大家一看就知道。

来张图。

摘自：https://www.t00ls.net/viewthread.php?tid=21220

文章来源于lcx.cc:ecmall 2.3.0-0918-scgbk 注入

相关推荐: 【翻译】为什么会有免费代理？

为什么会有免费代理？ 五道口杀气 | 2015-01-04 12:14 因为这是一个很简单就可以收集用户数据的方法。 所有的工作都是可以通过修改SQUID配置达到。 1.[Server] 在linux服务器上安装Squid服务。 2.[Payload] 修改服…