编写前准备：#添加组groupadd www#添加php-fpm用户useradd -c php-fpm-user -g www -M php-fpm# c和c++编译器yum install -y gcc gcc-c++# PHP扩展依赖yum install -y libxml2-devel openssl-devel ……继续阅读 » 开心洋葱 9年前 (2017-02-03) 1856浏览 0评论2838个赞
打开文件修改\admin\edit_languages.php，约120行，//$dst_items[$i] = $_POST[‘item_id’][$i] .’ = ‘. ‘”‘ .$_POST[‘item_content’][$i]. ̵……继续阅读 » 开心洋葱 9年前 (2017-02-03) 2673浏览 0评论229个赞
ecshop的/admin/comment_manage.php中，对输入参数sort_by、sort_order未进行严格过滤，导致SQL注入。打开admin/comment_manage.php中，约336行，原代码： $filter[‘sort_by’] = empty($_REQUEST[‘sort……继续阅读 » 开心洋葱 9年前 (2017-02-03) 2552浏览 0评论2294个赞
ecshop的后台编辑文件/admin/shophelp.php中，对输入参数$_POST[‘id’]未进行正确类型转义，导致整型注入的发生的，打开代码约157行，增加代码$_POST[‘id’] = intval($_POST[‘id’]);……继续阅读 » 开心洋葱 9年前 (2017-02-03) 3135浏览 0评论2179个赞
打开站点admin/shopinfo.php，约107行增加代码如下：$_REQUEST[‘id’] = intval($_REQUEST[‘id’]);……继续阅读 » 开心洋葱 9年前 (2017-02-03) 2657浏览 0评论2857个赞
ecshop的后台编辑文件/admin/affiliate_ck.php中，对输入参数auid未进行正确类型转义，导致整型注入的发生。打开admin/affiliate_ck.php 约41行，增加$_GET[‘auid’] = intval($_GET[‘auid’]);……继续阅读 » 开心洋葱 9年前 (2017-02-03) 2326浏览 0评论2469个赞
微赞 wxmicro.ctrl.php 漏洞修复方法打开\web\source\paycenter\wxmicro.ctrl.php约25行处增加$post[‘member’][‘uid’] = intval($post[‘member’][‘uid’]);……继续阅读 » 开心洋葱 9年前 (2017-02-03) 2927浏览 0评论1613个赞
