ecshop 2.7.3 代码执行漏洞

评论前需绑定手机 现在绑定

提交评论

匿名回复

全部评论 (8)

• 

  wechat_A-Xin 2021-07-02

  的撒较好的撒谎的骄傲施蒂利克
  回复 0 0
  8F
• 

  None 2021-03-04

  dsfdfsdfdf
  回复 0 0
  7F
• 

  wechat_一只小coder 2021-01-12

  kanbudong
  回复 0 0
  6F
• 

  WittPeng 2020-01-19

  666666
  回复 0 0
  5F
• 

  高冷木木 2019-03-18

  保护措施消除拿手菜
  回复 0 0
  4F
• 

  gssfgd 2019-03-11

  最近扫描user.php文件的太多，仔细看了看是早前就已经发现的漏洞过去的0day。 修复方法如下： 将includes/lib_insert.php 文件 函数：function insert_ads($arr)中，在语句 if (!empty($arr['num']) && $arr['num'] != 1) 之前加入： //20180212 对参数进行强制转换 避免SQL注入 $arr['num'] = intval($arr['num']); $arr['id'] = intval($arr['id']); /* END */
  回复 0 0
  3F
• 

  None 2019-01-28

  最近扫描user.php文件的太多，仔细看了看是早前就已经发现的漏洞过去的0day。 修复方法如下： 将includes/lib_insert.php 文件 函数：function insert_ads($arr)中，在语句 if (!empty($arr['num']) && $arr['num'] != 1) 之前加入： //20180212 对参数进行强制转换 避免SQL注入 $arr['num'] = intval($arr['num']); $arr['id'] = intval($arr['id']); /* END */
  回复 0 0
  2F
• 

  守门员 2018-10-05

  最近扫描user.php文件的太多，仔细看了看是早前就已经发现的漏洞过去的0day。 修复方法如下： 将includes/lib_insert.php 文件 函数：function insert_ads($arr)中，在语句 if (!empty($arr['num']) && $arr['num'] != 1) 之前加入： //20180212 对参数进行强制转换 避免SQL注入 $arr['num'] = intval($arr['num']); $arr['id'] = intval($arr['id']); /* END */
  回复 0 0
  1F