ECShop 2.7.2 /api/client/api.php盲注漏洞及修复

ECShop 2.7.2 /api/client/api.php盲注漏洞及修复 - 网站安

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] 影响版本:ECShop 2.7.2漏洞描述:ECShop是一款国内流行的网上商城系统。ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信...

影响版本:
ECShop 2.7.2
漏洞描述:
ECShop是一款国内流行的网上商城系统。
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。
要成功利用漏洞需要服务器magic_quote_gpc设置为off。
<*参考
tenzy
*>
安全建议:

过滤，关注官方补丁

phpcms 2008 /yp/product.php 代码注入漏洞及修复 - 网站

Beyond SQLi: Obfuscate and Bypass - 网站安全 - 自学php

子栏目

ECShop 2.7.2 /api/client/api.php盲注漏洞及修复 - 网站安

最新评论

添加评论

更多文章推荐

添加评论