ecshop

不再关注网络安全

2013-02-10

Ecshop 后台getshell

首先 ecshop用的是smarty 这样就可以通过它的fetch函数来执行模板而模板里面可以执行他定义的php代码，这样只要可以写出模板然后找到调...

2012-11-21

以官方自带默认模板为例进行修改，其他模板大同小异，可参照修改方法。第一步、用编辑器打开商品详情页模板文件-----goods.dwt ...

2012-07-13 更新 2012-08-17

Shopex 4.8.5官方最新版本EXP EXP： [crayon-6a82f2252166c613615223/] 测试截图

2012-07-05

ECSHOP忘记管理员密码的情况下重新修改后台密码方法： 1、在根目录下建立一名为pwd.php的文件。 2、复制粘贴以下内容到文件，将$user设...

2012-02-10 更新 2012-05-07

ecshop后台拿shell总结 ecshop拿shell 一、系统==>数据库管理==>sql查询（可爆出物理路径）： ==============创建表失败，导不...

2011-09-19 更新 2011-09-19

http://localhost/shop/api/cron.php http://localhost/shop/wap/goods.php http://localhost/shop/temp/compiled/ur_here.lbi.php htt...

2011-09-19 更新 2011-09-19

漏洞分析：先看下漏洞是怎么产生的！直接看代码： [crayon-6a82f22521a7e022995550/] 前段时间一直徘徊在ecshop的网站上面。后面发...

2010-09-03 更新 2010-09-03

发布时间：2010-08-21 影响版本：ECSHOP All Version 漏洞描述：在Ecshop中缺乏对参数的有效过滤，导致一个SQL注射漏洞，成功利用该漏洞...