补丁编号 7 漏洞名 ecshop代码注入漏洞 补丁文件 下载:edit_languages.php 漏洞描述 ecshop后台模版编译导致黑客可插入任意恶意代码 来源 云盾自研 更新时间 2015-05-15 10:30:32 如图修改/admin/edit_languages.php大约一百二十几行  

修改为

补丁编号 69 漏洞名 ecshop注入漏洞 补丁文件 l下载:lib_api.php 漏洞描述 ECShop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得敏感信息或操作数据库 来源 云盾自研 更新时间 2015-05-23 15:56:04 /api/client/includes/lib_api.php (大约247行左右)中的用户登录函数用addslashes()过滤下POST过来的UserId [crayo… 继续阅读 ecshop注入漏洞