网站地图    收藏   

主页 > 后端 > 网站安全 >

ECShop 2.7.3爆路径 - 网站安全 - 自学php

来源:自学PHP网    时间:2015-04-17 12:00 作者: 阅读:

[导读] 应该这个功能在发布时就没有测试,很低级的问题,出在文件/demo/ucimport.php文件差不多15行左右---------------code-----------------define(#39;ROOT_PATH#39;,str_replace(#39;\\#39;,#39;/#39;,substr......

应该这个功能在发布时就没有测试,很低级的问题,出在文件/demo/ucimport.php文件差不多15行左右

 

---------------code-----------------

define('ROOT_PATH', str_replace('\\', '/', substr(__FILE__, 0, -20)));

define('IN_ECS', true);

 

require(ROOT_PATH . 'data/config.php');

require(ROOT_PATH . 'includes/cls_ecshop.php');

require(ROOT_PATH . 'includes/cls_mysql.php');

require(ROOT_PATH . 'includes/lib_common.php')

---------------code----------------

 

__FILE__的去除后面20个字符保存,而demo/ucimport.php只有17个字符,这样的话就多删掉了3个字符,从而下面的require 包含失败, www.2cto.com 以至出现警告和错误。

 

 

但是这个文件很多都不存在,因为登录后台时就会提示请删除/demo/文件夹。顺便感慨下老牌的cms不知道经历多少大牛们的洗礼了。。

 

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习,以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明:本站所有视频,教程都由网友上传,站长收集和分享给大家学习使用,如由牵扯版权问题请联系站长邮箱904561283@qq.com

添加评论