阿里云提示ecshop Discuz uc.key泄露导致代码注入漏洞修复-白红宇

强烈建议你试试无所不能的chatGPT，快点击我

阿里云提示ecshop Discuz uc.key泄露导致代码注入漏洞修复

阅读量：5922 次

发布时间：2019-06-19

本文共 358 字，大约阅读时间需要 1 分钟。

ecshop最新uc.php sql注入漏洞，出现在后台管理，api/uc.php 程序。

影响到所有包括ecshop，大小京东，大小商创程序以ecshop为内核的程序。

到发文为止，ecshop官网还未做修复。

打开/api/uc.php修复方法(约在269行)

1	`function` `updateapps($get,` `$post) {`

修改为

1	`function` `updateapps($get,` `$post) {` `if($post['UC_API']) {` `$post['UC_API'] =` `addslashes($post['UC_API']); }`

修复完成，如有ecshop二次，以及相关的可直接联系客服。

转载于:https://my.oschina.net/5344991/blog/751512

你可能感兴趣的文章

SQL Server代理(3/12)：代理警报和操作员

android 物理按键监听

npm 主要命令

【Android Studio安装部署系列】五、新建你的第一个项目：HelloWorld

使用Phaser开发你的第一个H5游戏（一）

十、performSelector延时调用内存泄漏的问题

理解JVM（二）：垃圾收集算法

Redux专题：实用

杠上Spark、Flink？Kafka为何转型流数据平台

分类模型的评价方法

微服务系列-Spring Cloud优质项目推荐

11-玩转数据结构-并查集

Android--List转换String，String转换List

Java码农必须掌握的循环删除List元素的正确方法！

Gradle Distributions

.Net Micro Framework开发板用户简明手册

基于事件驱动的DDD领域驱动设计框架分享（附源代码）

国信灵通：企业移动化改变生活

互联网金融带来新机遇数据合规性不容忽视

不可不知：测试云计算服务的九个窍门

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！-- 愿君每日到此一游！

当前时间: 2024-12-28 01:18:55 当前IP: 3.133.149.244 联系邮箱:javaeecc@qq.com Copyright © 2020 - 2022 baihongyu.com 京ICP备2021015314号-2

强烈建议你试试无所不能的CHAT-GPT，快点击我

强烈建议你试试无所不能的CHAT-GPT，快点击我