Ecshop后台两处本地文件包含漏洞
简要描述: 整套程序当中对于某函数未做任何过滤........导致.......你猜......... 求礼物 详细说明: 第一个存在\admin\integrate.php文件中(其实还有好多,我找了两个代表的就提交了) code通过post提交未过滤 第二个存在\admin\shipping.php code通过get提交 漏洞证明: 我在根目录下有一个2.php文件内容是phpinfo url:http://127.0.0.1/ec/admin/integrate.php?act=saveucconfig post:code=..%2F..%2F..%2F2...