大西瓜的杂货铺

ECSHOP商城系统过滤不严导致SQL注入漏洞

日期: 2009/05/26 分类: 技术杂文标签: ecshop, sql注入, 漏洞添加回复

影响版本:
ECSHOP 2.6.1/2.6.2

程序介绍:
ECSHOP是一款开源免费的网上商店系统。由专业的开发团队升级维护，为您提供及时高效的技术支持，您还可以根据自己的商务特征对ECSHOP进行定制，增加自己商城的特色功能。

漏洞分析:

文件includes/init.php判断get_magic_quotes_gpc(),如果为off则调用addslashes_deep():

日期: 2008/12/25 分类: 技术杂文标签: ecshop, php, sql注入, 渗透测试添加回复

转自：51cto

“打造中国互联网坚固安全长城，为中国的网络安全事业而奋斗终生！”

虽然听起来有点假，可还是燃气了一群网络安全爱好者的激情，这群年轻人在一起，每天研究网络安全技术，每天在入侵检测与安全防护之间游走，仿佛耳边一直回荡着“我要让微软的每一款软件都必须经过中国人的安全认证才能够走出来！”这是我们的梦，我相信也是所有中国安全爱好者的梦。

今天安全检测的目标是一个手机网站，网站界面清新，内容全面，好像已经做了很久，一直没出什么问题，安全性应该是不错的，有了艰巨任务，小伙子们自然情绪高涨。