首先，感谢ringk3y的分析：http://ringk3y.com/2018/08/31/ec ... %E6%89%A7%E8%A1%8C/ 大家跟一遍代码基本上都能弄明白漏洞的原理，整个漏洞的构造还是很有意思的 然后网上公开的基本上都是2.x版本的payload，对于sql injection ...
分类：
数据库 时间：
2018-09-07 22:45:01
阅读次数：
283
1，加到位置 <li class="add_cart_li"> <a href="javascript:addToCart1({$goods.goods_id})" class="btn" id="buy_btn" style="background-color:#f15a28;border:1px ...
分类：
其他好文 时间：
2018-09-07 20:06:26
阅读次数：
159
主要php文件： 1,admin/includes/inc_menu.php ECSHOP管理中心菜单数组--配置菜单组及URL 2,languages/zh_cn/admin/common.php ECSHOP管理中心共用语言文件--配置菜单显示名 3,admin/includes/inc_pri ...
分类：
其他好文 时间：
2018-09-05 21:45:57
阅读次数：
306
2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势。该漏洞利用简单且危害较大，黑客可通过WEB攻击直接获得服务器权限。 漏洞原理 该漏洞产生的根本原因在于ECShop系统的user.php文件中，display函数的模板变量可控，导 ...
分类：
其他好文 时间：
2018-09-03 15:06:00
阅读次数：
205
前言 问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行 漏洞分析 0x01-SQL注入 先看user.php $back_act变量来源于HTTP_REFERER，我们可控。 assign函数用于在模版变量里赋值 再看display函数 读取user ...
分类：
其他好文 时间：
2018-09-02 18:53:24
阅读次数：
393
Ecshop分页规则，分以下几个步骤 1.点击类别，获取第一页获取默认分类列表数据 2.点击“下一页”，采用ajax调取分页内容 实例分析（比如订单列表分页admin/order.php） 1.先写一个function order_list() 模块，里面要包括可以进行排序，分页，查询等功能 2.在 ...
分类：
其他好文 时间：
2018-08-04 11:35:20
阅读次数：
221
Ecshop免费招募合伙人啦！快跟我们撸起袖子一起干吧！无论企业或个人，即日起参与ecshop合伙人计划，教你分分钟变土豪！推荐客户购买并成功付款就可分钱，推荐的人越多，获得返利就越多，最高每单返现6000元。欢迎大家踊跃报名！看黑板，敲重点：1、无论你是个人还是公司，都可以加入成为ecshop的合伙人2、推荐、介绍您的朋友或客户购买ecshop产品，只要付款成功，即可分钱3、推荐购买的金额可以累
分类：
其他好文 时间：
2018-07-27 19:15:33
阅读次数：
349
首先 在languages\zh_cn\admin\common.php 中添加 一级菜单 二级菜单 其次 在admin\includes\inc_menu.php 中添加 然后 在admin\includes\inc_prev.php 中添加 最后权限 在 admin_action表添加 在 这样 ...
分类：
其他好文 时间：
2018-06-05 11:36:13
阅读次数：
152
安装模块 引入模块 app.js 使用模块 app.js 前端访问接口 index.html ...
分类：
Web程序 时间：
2018-06-02 12:20:27
阅读次数：
1631
