龚清林的博客

原创 ecshop漏洞修复整理

1、ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。 路径：/api/client/api.php、/api/client/includes/lib_api.php 参照以下修改：function API_UserLogin($post){ /* SQL注入过滤 ...