码迷,mamicode.com
首页 > Web开发 > 详细

ECSHOP /mobile/admin/edit_languages.php

时间:2017-01-20 19:05:03      阅读:232      评论:0      收藏:0      [点我收藏+]

标签:bind   dmi   pre   来源   恶意代码   模版   log   min   后台   

 

ecshop代码注入漏洞
10017531
/mobile/admin/edit_languages.php
云盾自研
2017-01-05 08:41:29
ecshop后台模版编译导致黑客可插入任意恶意代码。

 

else

        {

            $_POST[item_content][$i] = str_replace(\\\\n, \\n, $_POST[item_content][$i]);

        /*

        这行是patch代码的关键,将原本的双引号("")改为了单引号(‘‘),有效地组织了代码注入后的执行

        */

            $dst_items[$i] = $_POST[item_id][$i] . = . \‘ .$_POST[item_content][$i]. \‘;;

        }

 

ECSHOP /mobile/admin/edit_languages.php

标签:bind   dmi   pre   来源   恶意代码   模版   log   min   后台   

原文地址:http://www.cnblogs.com/xiangsj/p/6323491.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!