ECSHOP存在持久型XSS风险 - 网站安全

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] ECSHOP某些地方存在XSS风险,可获取管理员cookies ECSHOP过滤做的很好,但是百密一疏首先随意购买商品,在购买信息处,在收件地址或收件地址写入XSS代码,提交订单后在后台查看订单是肯定被...

ECSHOP某些地方存在XSS风险,可获取管理员cookies.

ECSHOP过滤做的很好,但是百密一疏.....

首先随意购买商品,在购买信息处,在收件地址或收件地址写入XSS代码,提交订单后在后台查看订单是肯定被过滤的,但是这个时候不要紧.

这个时候在用户中心查看我的订单,点击刚才我们购买的订单号这个时候也可以发现没有做过滤

但是这里不是我们想要的自己的cookies有什么好用的.....

现在看页面地址

http://127.0.0.1/user.php?act=order_detail&order_id=68

这个是我的

发现实际订单ID为order_id=68

这个时候我们构建代码

http://127.0.0.1/admin/order.php?act=info&order_id=68&print=1

这个就是我们需要的打印代码

这个代码就可以欺骗性的发送给管理员去点击

或者等管理员打印订单时候......

主动等待管理员打印订单或者让他点击都可以

其他就不用我多说了.......

更多文章推荐