ecshop漏洞修复

ecshop漏洞修复整理

1、ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。路径：/api/client/includes/lib_api.php参照以下修改：functionAPI_UserLogin($post){/*SQL注入过滤*/if(get_magic_quotes_gpc()){$post['U
每天都进步一点点·2018-06-01 15:24
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他