2019-09-24 阅读(182)

如果以下還是未將您的資料庫資料洩漏給解決，建議請找我們esafe白帽駭客資安網. ECShop存在一個盲注漏洞，問題存在於/api/client/api.php檔中，提交特製的惡意POST請求可進行SQL注入攻擊，...

2018-11-19 阅读(152)

ecshop漏洞于2018年9月12日被某安全组织披露爆出，该漏洞受影响范围较广 ，ecshop2.73版本 以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响 ，主要漏洞是利用远程代码执行sql注入...

2013-02-14 阅读(163)

详细的利用方法，用火狐tamper data插件……..即可改post内容….. 先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包就会回显错误页面了。。。。 我自己没用...