Ecshop后台getshell-2(非模板，非sql) - 网站安全 - 自

后台可以编辑语言项，并且语言项中有部分是双引号，所以可以通过

{${phpinfo()}}这种格式直接执行php代码，getshell!!(这里为了方便演示，使用phpinfo，实际情况可以换成一句话）

语言文件有双引号

 

 

后台可以编辑语言文件，插入特殊格式php代码。

 

此处编辑的是[gzip已禁用]这段文字，所以几乎所有页面都有php代码，首页都有了。

 

 

修复方案： 双引号->单引号 

 

查看更多关于Ecshop后台getshell-2(非模板，非sql) - 网站安全 - 自的详细内容...