shopex4.5 product viewpic XSS漏洞和绕过验证码漏洞修复

2014-10-29

字数统计: 167字 | 阅读时长: 1分 | 本文总阅读量0次

1.product viewpic XSS漏洞原因： viewpic处未正确转义，形成漏洞，可以跨站脚本攻击修复方法：在core\shop\controller\ctl.product.php，找到function viewpic($goodsid, $selected=’def’)，在其下面一行添加 $goodsid = intval($goodsid); 保存，问题解决 2.绕过验证码问题原因： shopex后台登录的验证码在第一次检验未通过后，并没有清除第一次存在session中验证码，所以可以通过特定的程序来暴力重试破解。修复方法：在core/admin/controller/ctl.passport.php中找到

1	$_SESSION``[``'loginmsg'``] = __(“验证码输入错误!”);

在下面添加

1	$_SESSION``[``'RANDOM_CODE'``] = ”;

保存，修复成功

本文作者： 艾瑞可erik
本文链接： https://erik.xyz/2014/10/29/shopex4-5-product-viewpic-xss-lou-dong-he-rao-guo-yan-zheng-ma-lou-dong-xiu-fu/
版权声明： 本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。转载请注明出处！

jsonContent: meta: false pages: false posts: title: true date: true path: true text: false raw: false content: false slug: false updated: false comments: false link: false permalink: false excerpt: false categories: false tags: true