修复ecshop注入XSS三个漏洞方法

显然这个form是不完全的。当构造这样的url访问时，会造成在客户端执行代码：

temp/compiled/pages.lbi.php/”

这里执行$this的时候就出现错误了，，因为没有进行template的初始化。

既然找到原因了，下面给出解决办法：

打开page.lbi文件，在第二行插入如下代码：

<?php if (!defined(‘IN_ECS’)) { die(‘Hacking attempt’); } ?>

2.search.php注入漏洞

search.php

大概300 源

if (is_not_null($val) )

修改为

if (is_not_null($val) && is_numeric($key))

就可以了

3.Ecshop version XSS漏洞

打开/admin/receive.php文件中，搜索如下代码：

$version=$_GET[‘version’];

修改为如下代码：

$version=htmlspecialchars($_GET[‘version’]);

以上就是本文章的内容，希望对大家有所帮助