漏洞时代 - 最新漏洞_0DaY5.CoM

2016-12-07 没穿底裤 阅读(2579) 评论(0)

测试版本v3.0.0 RELEASE 20160518文件/admin/shopinfo.php中107-109行if ($_REQUEST['act'] == 'edit') { ...

2016-08-19 没穿底裤 阅读(2792) 评论(0)

/admin/affiliate_ck.php (207-350)是整个get_affiliate_ck函数.function get_affiliate_ck() {     $aff...

2016-08-05 没穿底裤 阅读(3294) 评论(0)

关于这个漏洞是新版本修复了。下载了古老的版本对比才发现的。只是怎么也没有想到ecshop也会犯这种低级的错误。 好吧，文件flow.phpelseif ($_REQUEST['step'] ==...

2016-08-03 没穿底裤 阅读(2421) 评论(0)

测试版本是v3.0.0 RELEASE 20160518。由于全局包含了一个文件require_once(dirname(__FILE__) . '/safety.php');然而这个正则还无法...

2015-03-28 没穿底裤 阅读(2409) 评论(0)

应该是古老的注入吧，新版的貌似都不存在有这个文件 文件 delete_cart_goods.php 源码 http://code.taobao.org/p/ecshop_modernshowma...

2015-01-16 没穿底裤 阅读(1696) 评论(2)

漏洞文件:api.phpfunction search_goods_list() { //check_auth(); //检查基本权限 $version = '1.0'...