ECSHOP网站程序可以绕过权限上传一句话木马

简要描述： 可以绕过权限上传一句话木马 详细说明： 前台留个言，内容是我们的一句话木马： 接着在后台系统==数据库管理==数据备份==选择自定义备份，选择ecsfeedback这张表（存放留言的表） 备份文件名：xxx.php;.sql 这种格式来备份 提示成功了。 漏洞证明： img src="https://images.seebug.org/upload/201303/2823440078ad987d1e1...