ecshop SQL注入漏洞 admin/shopinfo.php ecshop SQL注入漏洞

最新推荐文章于 2024-07-18 16:43:09 发布

wirenc

最新推荐文章于 2024-07-18 16:43:09 发布

阅读量6.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux

本文链接：https://blog.youkuaiyun.com/wirenc/article/details/52971770

linux 专栏收录该内容

3 篇文章

订阅专栏

阿里云这点做的很厚道，真心不错

/home/wwwroot/admin/shopinfo.php
ecshop SQL注入漏洞
先备份好文件后再操作

/admin/shopinfo.php修复方法(大概在第53、71、105、123行，4个地方修复方式都一样) admin_priv(‘shopinfo_manage’); 修改为 admin_priv(‘shopinfo_manage’); $_REQUEST['id'] = intval($ _REQUEST[‘id’]);

   /admin/shophelp.php修复方法(大概在第81、105、133、155行，4个地方修复方式都一样)      admin_priv('shophelp_manage');      修改为      admin_priv('shophelp_manage'); $_POST['id'] = intval($_POST['id']);