ShopEx HTTP响应拆分漏洞解决
ShopEx HTTP响应拆分漏洞解决：
使用360安全检测ShopEx网站时，发现有HTTP响应拆分漏洞，如下：
解决方法：
修改：core\shop\controller\ctl.search.php文件， 增加对参数的过滤：
然后过滤cat_id参数：
$cat_id = $this->handle_http($_POST['cat_id']);
相关文章
图文推荐
-
ElasticSearch曝本地任意文件读取漏洞，影响1.4.5和1.5.2之前所有版本
-
如何保证自己的上网安全?防范自救就靠10条
-
android图片旋转
-
京东战略投资人常斌：未来零售业是让零售变得无界
- 文章
- 推荐
- 热门新闻