1.ecshop SQL注入漏洞 /admin/shophelp.php

2.ecshop SQL注入漏洞 /admin/affiliate_ck.php

3.ecshop后台getshell /admin/integrate.php

4.ecshop SQL注入漏洞 /mobile/admin/shophelp.php

5.ecshop SQL注入漏洞 /mobile/admin/affiliate_ck.php

6.ecshop SQL注入漏洞导致代码执行 /mobile/includes/lib_insert.php

7.ecshop SQL注入漏洞导致代码执行 /includes/lib_insert.php

[Illuminate\Database\QueryException]

SQLSTATE[42000]: Syntax error or access violation: 1071 Specified key was too long; max key length is 1000 bytes (SQL: alter table `users` add unique `users_email_unique`(`email

`))



[PDOException]

SQLSTATE[42000]: Syntax error or access violation: 1071 Specified key was too long; max key length is 1000 bytes

public function boot()

{

   \Illuminate\Support\Facades\Schema::defaultStringLength(191);

}

'charset' => 'utf8mb4',

'collation' => 'utf8mb4_unicode_ci',

修改为

'charset'   => 'utf8',

'collation' => 'utf8_unicode_ci',

$_LANG['14_sms'] = '鸿宇管理中心';

    $filter['sort_by']      = empty($_REQUEST['sort_by']) ? 'add_time' : trim($_REQUEST['sort_by']);

    $filter['sort_order']   = empty($_REQUEST['sort_order']) ? 'DESC' : trim($_REQUEST['sort_order']);

    $filter['sort_by']      = empty($_REQUEST['sort_by']) ? 'add_time' : trim(htmlspecialchars($_REQUEST['sort_by']));

    $filter['sort_order']   = empty($_REQUEST['sort_order']) ? 'DESC' : trim(htmlspecialchars($_REQUEST['sort_order']));

$dst_items[$i] = $_POST['item_id'][$i] .' = '. '"' .$_POST['item_content'][$i]. '";';

$dst_items[$i] = $_POST['item_id'][$i] .' = '. '\'' .$_POST['item_content'][$i]. '\';';

$code = empty($_GET['code']) ? '' : trim($_GET['code']);

$code = empty($_GET['code']) ? '' : trim(addslashes($_GET['code']));

$sqladd = ' AND a.user_id=' . $_GET['auid'];

$sqladd = ' AND a.user_id=' . intval($_GET['auid']);

$order_sn = trim($order_sn);

$order_sn = trim(addslashes($order_sn));

admin_priv('shopinfo_manage');

admin_priv('shopinfo_manage');

$_REQUEST['id'] = intval($_REQUEST['id']);

function API_UserLogin($post)

    {

        if (get_magic_quotes_gpc()) {

            $post['UserId'] = $post['UserId'];

        }else{

            $post['UserId'] = addslashes($post['UserId']);

        }

        $post['username'] = isset($post['UserId']) ? trim($post['UserId']) : '';

        $post['password'] = isset($post['Password']) ? strtolower(trim($post['Password'])) : '';



        /[i] 检查密码是否正确 [/i]/

        $sql = "SELECT user_id, user_name, password, action_list, last_login".

        " FROM " . $GLOBALS['ecs']->table('admin_user') .

        " WHERE user_name = '" . htmlspecialchars($post['username']). "'";



        $row = $GLOBALS['db']->getRow($sql);

if (get_magic_quotes_gpc()) {

    $post['UserId'] = $post['UserId'];

}else{

    $post['UserId'] = addslashes($post['UserId']);

}

" WHERE user_name = '" . htmlspecialchars($post['username']). "'";

admin_priv('shopinfo_manage');

admin_priv('shopinfo_manage');

$_REQUEST['id'] = intval($_REQUEST['id']);

$brand = isset($_REQUEST['brand']) && $_REQUEST['brand'] > 0 ? $_REQUEST['brand'] : 0;

$brand = isset($_REQUEST['brand']) && intval($_REQUEST['brand']) > 0 ? intval($_REQUEST['brand']) : 0;

$arr['id'] = intval($arr['id']);

$arr['num'] = intval($arr['num']);

$arr['type'] = addslashes($arr['type']);

阿里云：https://www.bt.cn/bbs/thread-2897-1-1.html



腾讯云：https://www.bt.cn/bbs/thread-1229-1-1.html



华为云：https://www.bt.cn/bbs/thread-3923-1-1.html

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh

wget -O update.sh http://download.bt.cn/install/update.sh && sh update.sh 5.0.1

内存：128M以上，推荐512M以上（纯面板约占系统10M内存）

硬盘：100M以上可用硬盘空间（纯面板约占20M磁盘空间）

系统：暂时只对 CentOS 6.x / 7.x 提供支持（暂不支持 Ubuntu、Debian）；

确保是干净的操作系统，没有安装过其它环境带的Apache/Nginx/php/MySQL

宝塔 4.x 服务管理

#停止

service bt stop

#启动 

service bt start

#重启 

service bt restart

#卸载4.x面板

service bt stop && chkconfig --del bt && rm -f /etc/init.d/bt && rm -rf /www/server/panel

#查看当前面板端口

cat /www/server/panel/data/port.pl

#命令行修改面板端口，如要改成8881（centos 6）

echo '8881' > /www/server/panel/data/port.pl && service bt restart 

iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 8881 -j ACCEPT

service iptables save

service iptables restart

#命令行修改面板端口，如要改成8881（centos 7）

echo '8881' > /www/server/panel/data/port.pl && service bt restart 

firewall-cmd --permanent --zone=public --add-port=8881/tcp

firewall-cmd --reload

#强制修改MySQL管理(root)密码，如要改成123456

cd /www/server/panel && python tools.pyc root 123456

#命令行修改面板密码，如要改成123456

cd /www/server/panel && python tools.pyc panel 123456

#站点配置文件位置

/www/server/panel/vhost

#删除面板域名绑定

rm -f /www/server/panel/data/domain.conf

#清理登陆限制

rm -f /www/server/panel/data/*.login

#第三方应用服务名称

nginx: nginx

apache: httpd

pure-ftpd: pure-ftpd

php5.2: php-fpm-52

php5.3: php-fpm-53

php5.4: php-fpm-54

以此类推



#php.ini位置,如php5.4的

/www/server/php/54/etc/php.ini

#my.cnf位置

/etc/my.cnf

Nginx-Tengine-2.2.0

Nginx1.8 - 1.10

Apache2.4.20

PHP5.2 - 7.1（安装时可选，支持多版本共存,除php7.0,php7.1都已包含zendloader）

MySQL5.5 - 5.7（安装时可选）

Pure-Ftpd

phpMyadmin

OpenResty

WEB在线面板

面板特色功能：

一键配置服务器环境（LANP/LNMP）

一键安全重启

一键创建管理网站、ftp、数据库

一键配置（定期备份、数据导入、伪静态、301、SSL、子目录、反向代理、切换PHP版本）

一键安装常用PHP扩展(fileinfo、intl、opcache、imap、memcache、apc、redis、ioncube、imagick)

数据库一键导入导出

系统监控（CPU、内存、磁盘IO、网络IO）

防火墙端口放行

SSH开启与关闭及SSH端口更改

禁PING开启或关闭

方便高效的文件管理器（上传、下载、压缩、解压、查看、编辑等等）

计划任务（定期备份、日志切割、shell脚本）

软件管理（一键安装、卸载、版本切换）