当前位置： 代码网 > 服务器>网络安全>漏洞分析 > ECShop 注射漏洞分析

ECShop 注射漏洞分析

2009年04月18日 • 漏洞分析 •我要评论
ECShop 注射漏洞分析影响2.5.x和2.6.x,其他版本未测试 goods_script.php 44行: [code] if (empty($_GET['type'])) { ... } elseif ($_GET['type'] == 'collection') { ... } $sql .= " ... 09-04-18
影响2.5.x和2.6.x,其他版本未测试
goods_script.php
44行:


$sql没有初始化,很明显的一个漏洞:)
exp:

赞 (0)

相关文章:

版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。

发表评论

验证码：
最近更新的文章
推荐阅读
大家感兴趣的文章
Copyright © 2017-2025  代码网 保留所有权利. 粤ICP备2024248653号
站长QQ:2386932994 | 联系邮箱：2386932994@qq.com