ecshop - RadeBit瑞安全

首页 › 文章标签 "ecshop"

ECShop 4.0反射型XSS漏洞分析

前言： Ecshop是国内的一款开源的电商框架，在国内应用较为广泛，当前最新版本为4.0.0，最近对其代码进行了简单的分析，发现可以绕过其filter触发XSS。一、漏洞利用方式发送GET请求包如…