ECSHOP存在持久型XSS风险

### 简要描述： ECSHOP某些地方存在XSS风险,可获取管理员cookies. ECSHOP过滤做的很好,但是百密一疏..... ### 详细说明： 首先随意购买商品,在购买信息处,在收件地址 或 收件地址写入XSS代码,提交订单后在后台查看订单是肯定被过滤的,但是这个时候不要紧. [<img src="https://images.seebug.org/upload/201406/24165048f2d1da9306ed19b5845d8cfea7f245b3.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/24165048f2d1da9306ed19b5845d8cfea7f245b3.jpg) 这个时候在用户中心查看我的订单,点击刚才我们购买的订单号 这个时候也可以发现没有做过滤 [<img src="https://images.seebug.org/upload/201406/2416523718101331431bab1b09f8d9a0a06e20af.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/2416523718101331431bab1b09f8d9a0a06e20af.jpg) 但是这里不是我们想要的 自己的cookies有什么好用的..... 现在看页面地址 http://127.0.0.1/user.php?act=order_detail&order_id=68 这个是我的 发现实际订单ID为order_id=68 这个时候我们构建代码 http://127.0.0.1/admin/order.php?act=info&order_id=68&print=1 这个就是我们需要的打印代码 这个代码就可以欺骗性的发送给管理员去点击 或者等管理员打印订单时候...... 主动等待管理员打印订单或者让他点击都可以 其他就不用我多说了....... ### 漏洞证明： [<img src="https://images.seebug.org/upload/201406/2416523718101331431bab1b09f8d9a0a06e20af.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/2416523718101331431bab1b09f8d9a0a06e20af.jpg) [<img src="https://images.seebug.org/upload/201406/2416580918e94a124c240ad25d3c91f6a90d759e.jpg" alt="3.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201406/2416580918e94a124c240ad25d3c91f6a90d759e.jpg)