ECShop远程代码执行漏洞批量检测

ECShop远程代码执行漏洞批量检测 1.漏洞原理 ECShop的user.php文件中的display函数的模板变量可控，导致注入，配合注入可达到远程代码执行。攻击者无需登录等操作，可直接远程把webshell写入服务器。 $back_act变量来源于HTTP_REFERER，我们可以控制它。 Ecshop使用了 php 模版引擎 smarty ，该引擎有两个基本的函数assign()、disp

>>阅读原文<<