ecshop广告页面漏洞
2016-07-07 15:00 来源:www.chinab4c.com 作者:ecshop专家
大家看affiche.php页面该代码. $uri = (strpos($_GET['uri'], 'http://') === false && strpos($_GET['uri'], 'https://') === false) ? $ecs->http() . urldecode($_GET['uri']) : urldecode($_GET['uri']); 再看看这个. http://localhost/test/affiche.php?ad_id=3&uri=http://www.chinab4c.com 大家想想。会跳转到哪个页面.呵呵. 目前只想到了做这样的修改. if(strpos($uri,$ecs->url())===false){ $uri = $ecs->url(); ecs_header("Location: $uri\n"); } 请大家多多指教. |
回答:
你的意思是跳转到外站是bug? |
就个应该算不上bug,加上了有一定的局限性了 |
你挺仔细的啊 |
学习了,楼主 |
这个是漏洞吗? |
最近更新
常用插件
- ecshop分类批量扩展插件
ecshop分类批量扩展插件,这个插件是ecshop插件里面比较核心的插件。我们...
- ecshop二次商品订购人信息
ecshop二次商品订购人信息填写插件,有时候给朋友送花,或者是送礼品的...
- ecshop2.7.1打印发货单插件
ecshop2.7.1打印发货单插件介绍:ecshop2.7.1和以前的ecshop版本不一样,ecs...
- ecshop商品分类名称增加样
ecshop插件介绍:本插件可以方便在后台管理,为ecshop商品分类名称增加样...
- ecshop二次开发详细页面生
插件介绍: ECSHOP系统,在很多时候,很多商品没有人购买,不但购买的人...
ecshop热门问答
ecshop热门资料
ecshop编辑器不能使用
ecshop手机靓号
ecshop回填
gucci sunglasses
ecshop行动
ecshop北京朝阳区
ecshopMORE
ecshop轮换
ecshop小女子
价格分割
ecshop淘宝登录
ecshop垂直滚动
ecshop简繁转换
ecshop模板设置
ecshopvjia模板
ecshop腾讯TT
ecshopexpect
ecshop答复
ecshopadminxxx
ecshop自动播放
ecshop空间
ecshopECSHOP备份
ecshop竞价广告
ecshop申通快递
ecshop背景
ecshop变黑
ecshop文章问题
ecshop广告列表
ecshop专题列表
ecshop添加新商品栏目中