ecshop的程序中，有个对象，叫做$user的对象，他用来处理用户信息的。
不如登陆，注册，还有就是用来和第三方管理通讯和共享资源的。
比如user.php中，有一条$user->login($username, $password).
这里的$user就是来自inclu...
苏 demo
8年前 (2016-04-06)
2633℃
0评论
0喜欢
操作步骤
ctrl+f 或者 使用phpstorm ctrl+shift+n 定位文件 cls_template.php
然后打开此文件
ctrl+f 搜索： Generator
找到
/* 在头部加入版本信息 */
$source = preg_replace('/<...
苏 demo
8年前 (2016-03-30)
3096℃
0评论
0喜欢
ecshop 最新的伪静态规则
<FilesMatch "\.(bak|inc|lib|sh|tpl|lbi|dwt)$">
order deny,allow
deny from all
</FilesMatch>
RewriteEng...
苏 demo
8年前 (2016-03-26)
2380℃
0评论
0喜欢
在admin\edit_languages.php文件中第120行，修改变量内容，注意是用的双引号。
修改\admin\edit_languages.php
// 修复前
$dst_items[$i] = $_POST['item_id'][$i] .' = '. '"' .$...
苏 demo
8年前 (2016-03-15)
3320℃
0评论
0喜欢
ECShop系统SQL注入漏洞存在于/includes/modules/payment/alipay.php文件中，该文件是ecshop的支付宝插件。
由于ECShop使用了str_replace函数做字符串替换，黑客可绕过单引号限制构造SQL注入语句。 只要开启支付宝支付插件就...
苏 demo
8年前 (2016-03-15)
3738℃
0评论
0喜欢
catalog
1. 漏洞描述
2. 漏洞触发条件
3. 漏洞影响范围
4. 漏洞代码分析
5. 防御方法
6. 攻防思考
1. 漏洞描述
ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的恶意POST请求可进行SQL注入攻...
苏 demo
8年前 (2016-03-15)
3161℃
0评论
0喜欢
使用php5.5运行ecshop的时候出现如下错误Deprecated: preg_replace(): The /e modifier is deprecated, use preg_replace_callback instead in \ecshop\includes\cl...
苏 demo
9年前 (2015-09-10)
3254℃
0评论
0喜欢
lib_main.php ECSHOP 前台公用函数库
update_user_info 更新用户SESSION,COOKIE及登录时间、登录次数。
get_user_info 获取用户信息数组
assign_ur_here 取得当前位置和页面标题
get_parent_cats...
苏 demo
9年前 (2015-03-23)
2984℃
0评论
0喜欢
淘宝账号直接登录ECShop v2.7.2
代码下载：淘宝账号直接登录ECShop v2.7.2
转载请注明：苏demo的别样人生 » 淘宝账号直接登录ECShop v2.7.2...
苏 demo
9年前 (2015-02-10)
3359℃
0评论
0喜欢
