• 端午将至,我们更加要严格自律,不能趁过节之际搞吃喝送礼、公车私用、公款旅游等,要严防不正之风反弹回潮。做好自己的分内之事,安分守己,加强自我管理和监督,严格遵守 2019-07-21
  • An advance booking of two hours can be made for Yangtze River Cableway tickets - Chongqing News - CQNEWS 2019-07-17
  • 大学毕业生永远不过剩,这是民族素质问题 2019-07-17
  • 这种利用能实现国民财富增长么?有哪一个民族是靠炒作自己人崛起的? 2019-07-13
  • 地月高清合影!嫦娥四号中继星任务国际合作成果发布 2019-07-12
  • 那是当然。我国的两弹一星都是在公有制企业里搞出来的。 2019-07-12
  • 传统端午节 浓浓邻里情 2019-06-27
  • 人民网舆情分析专家:韩长青 2019-06-13
  • 2017内蒙古自治区学习十九大精神嵌套页面--内蒙古频道--人民网 2019-06-12
  • 地震最新消息:云南普洱市澜沧县发生3.0级地震 2019-06-10
  • 图解:高校体育 竞技体育的“基石” 群众体育的“排头兵” 2019-06-10
  • 苗山脱贫影像志——父母在 不远行 2019-06-07
  • 税费“红包”助推高质量发展 2019-06-03
  • 网络舆情参考(2018年第21期 总第320期) 2019-05-27
  • 大型煤企保供限价难阻煤价逼近700元吨 车等煤频现 2019-05-27
  • ECShop 远程代码执行高危漏洞

    2018-09-01 服务器
    • 文章介绍
    漏洞描述:
     
    ECShop的user.php文件中的display函数的模版变量可控,导致注入,配合注入可达到远程代码执行。攻击者无需登录站点等操作,直接可以利用漏洞获取服务器权限,危害严重。
     
     
    漏洞评级:
    严重
     
     
    影响范围:
    ECShop全系列版本,包括2.x,3.0.x,3.6.x等
     
     
    安全建议:
     
    1、修改include/lib_insert.php中相关漏洞代码,将$arr[id]和$arr[num]强制转换成int型,如下示例:
    $arr[id]=intval($arr[id])
    $arr[num]=intval($arr[num])

    专业的织梦模板定制下载站,在线购买后即可下载!

    商业源码

    跟版网模板,累计帮助5000+客户企业成功建站,为草根创业提供助力!

    立刻开启你的建站之旅
    QQ在线客服

    服务热线

    织梦建站咨询
  • 端午将至,我们更加要严格自律,不能趁过节之际搞吃喝送礼、公车私用、公款旅游等,要严防不正之风反弹回潮。做好自己的分内之事,安分守己,加强自我管理和监督,严格遵守 2019-07-21
  • An advance booking of two hours can be made for Yangtze River Cableway tickets - Chongqing News - CQNEWS 2019-07-17
  • 大学毕业生永远不过剩,这是民族素质问题 2019-07-17
  • 这种利用能实现国民财富增长么?有哪一个民族是靠炒作自己人崛起的? 2019-07-13
  • 地月高清合影!嫦娥四号中继星任务国际合作成果发布 2019-07-12
  • 那是当然。我国的两弹一星都是在公有制企业里搞出来的。 2019-07-12
  • 传统端午节 浓浓邻里情 2019-06-27
  • 人民网舆情分析专家:韩长青 2019-06-13
  • 2017内蒙古自治区学习十九大精神嵌套页面--内蒙古频道--人民网 2019-06-12
  • 地震最新消息:云南普洱市澜沧县发生3.0级地震 2019-06-10
  • 图解:高校体育 竞技体育的“基石” 群众体育的“排头兵” 2019-06-10
  • 苗山脱贫影像志——父母在 不远行 2019-06-07
  • 税费“红包”助推高质量发展 2019-06-03
  • 网络舆情参考(2018年第21期 总第320期) 2019-05-27
  • 大型煤企保供限价难阻煤价逼近700元吨 车等煤频现 2019-05-27
  • 秒速时时彩5球技巧玩法 十选五历史开奖结果查询 25选7开奖结果查询 澳洲幸运5开奖app在群里下载 白小姐透76期特码 河南22选5走势图开奖 白小姐34期资料 福彩3d开奖直播新浪 篮彩胜分差中奖 体彩p5走势图带连线图表专业版 内蒙古时时彩最新开奖 澳洲幸运8玩法 北京赛车pk10冠军杀码 赌场扑克 山西十一选五走势图彩票