摘要：
0X01 拿webshell。登陆后发现只有一个语言编辑权利，但这正是我们为了拿webshell分配的，已经足够了。 由于将变量直接写入user.php文件并且没有对变量过滤，导致可以插入代码并执行。 查找用户信息 在用户信息后面添加生成一句话木马的代码 ${${fputs(fopen(base64 阅读全文
摘要：
注入：购物车中一定需要有物品！！！ 登陆目标网站，注册，选任意一件商品加入到购物车，然后结算，将下面的代码保存为html就可以注入了 <form name="form1" method="post"> ECSHOP通版本注入漏洞 简单EXP [ Silic Group Hacker Army ]<i 阅读全文