ECShop遠程代碼執行漏洞批量檢測

ECShop遠程代碼執行漏洞批量檢測 1.漏洞原理 ECShop的user.php文件中的display函數的模板變量可控，導致注入，配合注入可達到遠程代碼執行。攻擊者無需登錄等操作，可直接遠程把webshell寫入服務器。 $back_act變量來源於HTTP_REFERER，我們可以控制它。 Ecshop使用了 php 模版引擎 smarty ，該引擎有兩個基本的函數assign()、disp

>>阅读原文<<