会员投稿
投稿指南ECSHOP 2.7.2最新盲注漏洞
日期:2011-10-23
点击:135
来源: 未知
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的
恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。
要成功利用漏洞需要服务器magic_quote_gpc设置为off。有点鸡肋！
EXP:稍等~~~~~~~~~~~
Tags：
相关文章列表:
推荐内容
最新文章
- linux下nmap的使用-linux网络扫描技术
- dedecms 5.5 0day 转载
- PHP推荐禁用函数disable_functions PHP安全配置
- Aspcms 1.5 COOKIES注入0day
- （CentOS+Nginx+PHP+Mysql）配置和WEB服务器安全配置
- espcms最新注入0day
- emseasy最新注入漏洞
- 史上最全的各个脚本的一句话木马
- Linux 递归经典：fork 炸弹
- phpcms 2008最新0day加批量EXP代码 2011年11月
- SiteServer 3.4.4最新SQL注入0day
- ECSHOP 2.7.2最新盲注漏洞
- C语言之父丹尼斯·里奇也登船了
- 微软WP7手机系统摄像头非法跟踪用户坐标
- 黑客称德国绿坝时时监控网络用户
关于我们 - 联系我们 - 广告服务 - 友情链接 - 网站地图 - 版权声明 - 发展历史