v.272

Ecshop最新版v.272本地包含漏洞Oday

很久前就发现了，今天发布出来吧，鸡肋的，其实很简单，就是很多人没有注意这里：直接看代码：“js/calendar.php”：$lang=(!empty($_GET['lang']))?trim($_GET['lang']):'zh_cn';//没有过滤，很明显的包含漏洞if(!file_exists('../languages/'.$lang.'/calendar.php')){$lang='zh
obnus·2011-01-12 13:44
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他