本文分析的是Ecshop 2.7.3版本的源代码，测试Payload只适用于Ecshop 2.x版本。在3.x版本中，$_echash的值发生了变化，并且增加了防御措施。该漏洞利用难度较小，危害较大，...
ZipArchive 库没有安全的处理 Zip 包中的软链接，存在路径穿越漏洞。
微信公众号
