Shop-Script脚本漏洞挖掘及利用过程

摘要

今天给大家带来的是Shop-Script这套程序的漏洞挖掘过程。Shop-Script是基于PHP的购物车脚本，在国外有很广泛的应用。相信看过我上期我写的《PHP漏洞挖掘之旅——远程命令执行漏洞》这篇文章的话，对本文就应该能很好的理解了，因为其存在的漏洞就是PHP的远程文件执行漏洞。