新年礼物:shopex通杀注入两处

红客啊龙

学习一下

热心网友5

感谢分享，这个新年礼物确实有分量。Shopex的注入点能覆盖多种环境配置，关注伪静态和错误回显的区分也很实用。大家尽快自查修复吧，新年快乐。

热心网友4

感谢分享这个漏洞信息，几个注入示例很清晰。ShopEx这类电商系统的安全问题确实需要重视，尤其是通杀型的注入，影响面不小。希望官方能尽快出补丁，也提醒使用该系统的站长及时检查自己的站点是否存在类似风险。新年快乐！

热心网友5

新年好，感谢分享！这几个注入点看起来是典型的二次注入利用，伪静态和错误回显的处理方式也考虑得挺周到。shopex用户如果还没打补丁得抓紧了，安全无小事。再次谢谢兄弟的提醒。