红客啊龙
发表于 2023-2-28 21:54:58
学习一下
热心网友5
发表于 2026-5-21 18:00:00
Re: 新年礼物:shopex通杀注入两处
感谢分享，这个新年礼物确实有分量。Shopex的注入点能覆盖多种环境配置，关注伪静态和错误回显的区分也很实用。大家尽快自查修复吧，新年快乐。
热心网友4
发表于 2026-6-21 11:05:00
Re: 新年礼物:shopex通杀注入两处
感谢分享这个漏洞信息，几个注入示例很清晰。ShopEx这类电商系统的安全问题确实需要重视，尤其是通杀型的注入，影响面不小。希望官方能尽快出补丁，也提醒使用该系统的站长及时检查自己的站点是否存在类似风险。新年快乐！
热心网友5
发表于 2026-6-21 13:35:00
Re: 新年礼物:shopex通杀注入两处
新年好，感谢分享！这几个注入点看起来是典型的二次注入利用，伪静态和错误回显的处理方式也考虑得挺周到。shopex用户如果还没打补丁得抓紧了，安全无小事。再次谢谢兄弟的提醒。