打开文件修改\admin\edit_languages.php，约120行，//$dst_items[$i] = $_POST[‘item_id’][$i] .’ = ‘. ‘”‘ .$_POST[‘item_content’][$i]. ̵……继续阅读 » 开心洋葱 10年前 (2017-02-03) 2159浏览 0评论889个赞
ecshop的/admin/comment_manage.php中，对输入参数sort_by、sort_order未进行严格过滤，导致SQL注入。打开admin/comment_manage.php中，约336行，原代码： $filter[‘sort_by’] = empty($_REQUEST[‘sort……继续阅读 » 开心洋葱 10年前 (2017-02-03) 1693浏览 0评论1800个赞
ecshop的后台编辑文件/admin/shophelp.php中，对输入参数$_POST[‘id’]未进行正确类型转义，导致整型注入的发生的，打开代码约157行，增加代码$_POST[‘id’] = intval($_POST[‘id’]);……继续阅读 » 开心洋葱 10年前 (2017-02-03) 3174浏览 0评论2308个赞
打开站点admin/shopinfo.php，约107行增加代码如下：$_REQUEST[‘id’] = intval($_REQUEST[‘id’]);……继续阅读 » 开心洋葱 10年前 (2017-02-03) 2465浏览 0评论777个赞
ecshop的后台编辑文件/admin/affiliate_ck.php中，对输入参数auid未进行正确类型转义，导致整型注入的发生。打开admin/affiliate_ck.php 约41行，增加$_GET[‘auid’] = intval($_GET[‘auid’]);……继续阅读 » 开心洋葱 10年前 (2017-02-03) 2369浏览 0评论546个赞
微赞 wxmicro.ctrl.php 漏洞修复方法打开\web\source\paycenter\wxmicro.ctrl.php约25行处增加$post[‘member’][‘uid’] = intval($post[‘member’][‘uid’]);……继续阅读 » 开心洋葱 10年前 (2017-02-03) 3479浏览 0评论1046个赞
微擎微赞uc.php漏洞修复第1处漏洞，api/uc.php （237行）if(is_array($post)) { foreach($post as $k => $v) { $data[‘findpattern’][$k] = $v[&……继续阅读 » 开心洋葱 10年前 (2016-12-29) 3549浏览 1评论1666个赞
微擎微赞dock.ctrl.php 漏洞修复方法漏洞在web/source/cloud/dock.ctrl.php修复方法(代码在92行左右)搜索 if($ret[‘sign’] == $sign) { 在中间再加一个=号，如下 if($ret[‘sign’] === $……继续阅读 » 开心洋葱 10年前 (2016-12-29) 1961浏览 1评论2061个赞
微擎微赞 member.ctrl.php SQL注入漏洞修复首先找到这个文件/web/source/mc/member.ctrl.php （212行）$instr = implode(‘,’,$_GPC[‘uid’]);在此上前面增加，foreach ($_GPC[‘uid’] ……继续阅读 » 开心洋葱 10年前 (2016-12-29) 1624浏览 0评论306个赞
微擎微赞store.ctrl.php SQL注入漏洞修复/web/source/mc/store.ctrl.php （约74行)if($do ==’delete’) { pdo_delete(‘activity_stores’,array(‘id’ => $_GPC[R……继续阅读 » 开心洋葱 10年前 (2016-12-29) 2495浏览 4评论858个赞
微赞微擎menu.ctrl.php SQL注入漏洞修复漏洞在web/source/extension/menu.ctrl.php，修复方法(代码在14行左右) if(checksubmit(‘submit’)) { 在此行后增加 $_GPC[‘id’] = intval($_GPC[̵……继续阅读 » 开心洋葱 10年前 (2016-12-29) 2401浏览 3评论1320个赞
微赞微擎card.ctrl.php注入漏洞修复方法漏洞在web/source/mc/card.ctrl.php，修复方法(代码在201行左右) 搜索 if (false === pdo_update(‘mc_card_members’, $status, array(‘uniacid’……继续阅读 » 开心洋葱 10年前 (2016-12-29) 3321浏览 0评论2996个赞
微赞微擎dock.ctrl.php注入漏洞修复方法漏洞在web/source/cloud/dock.ctrl.php，修复方法(代码在92行左右)搜索if($ret[‘sign’] == $sign) {在中间再加一个=号，如下if($ret[‘sign’] === $sign) {……继续阅读 » 开心洋葱 10年前 (2016-12-29) 2753浏览 0评论692个赞
那今天我们就来说一下如何修补微橙/微赞/小猪CMS等微信三级分销商城微引擎注入漏洞的方法，其实我们做网站建设都是一样，总有百密一疏的时候，留下漏洞司空见惯。不过毕竟有的网站总被人窃取信息风险也非常大，那么我们这次说一下该类网站的一个漏洞。 漏洞在web/source/site/article.ctrl.php，修复方法(代码在81行左右) ……继续阅读 » 开心洋葱 10年前 (2016-12-29) 3058浏览 0评论2256个赞
