TPshop

不再关注网络安全

TPshop API接口前台注入漏洞(通杀3.X)

TPshop API接口前台注入漏洞(通杀3.X)

TPshop 注入漏洞 TPshop是国内应用范围大、覆盖面广的电商软件产品。 漏洞分析 跟踪到/application/home/controller/Api.php控制器中的shop方法: 流程分析 379~384 Line: 获取外部输入并赋...