欢迎来到抓润网

价格: ¥ 60 积分可抵:¥ 10

大小: 79 MB

更新: 2020-07-29 12:56:27

演示:

自动发货 远程下载

移动端: 自适应

安装费: ¥ 5.00 (可选) 查看详细

分 类: 源码交易 ecshop

类型: 淘客/网店/商城

语言: PHP

数据库: Mysql

源码类型: 整站源码

是否授权: 免授权

是否加密 : 完全开源

温馨提示:因本店业务繁忙,请需要提供安装服务的买家提前与本店客服联系在购买。如买家购买之后才需要提供安装服务,本店可能暂不处理!谢谢合作!!小白勿拍。



源码包大小:6** 整站+数据 建议使用1G以上空间,版本:v2.7.3


源码一套:60  


源码+安装服务:空间拍两件=120元 服务器联系客服


需要空间和其他技术支持,或咨询服务的额外费用请联系客服,






2014动态>>>>>>>>>>>>>>>>>>>>>>>>>>>>

2014.10.9日:升级版新增主页显示商品替换广告模块

2014.10.27日:新增后台可控微信商城

2015动态>>>>>>>>>>>>>>>>>>>>>>>>>>>>

2015.1.2日:修复商品相册切换不显示,偶尔加载不出来放大镜的的BUG,

2015.1.27日:优化代码,增强SEO,整合了css和js 图片的连接数,使网站加载速度提高

2015.2.4日:补丁,修复部分乌云,360发布的高危漏洞

2015.10月:修复手机版PHP 5.3环境头部出现报错,

2015.10月:修复源码装到二级目录部分图片不显示的情况

2015.10.13日:特别修复这个版本贺卡不能使用的情况,感谢用户【咕噜岛船长】和【wenming_shi】提示收集BUG,以前我们很忙都没注意这个版本有这么严重的问题!请老用户有需要的找我们索取!

2015.12.9日:修复文章页新品特惠图片过高错位

2016动态>>>>>>>>>>>>>>>>>>>>>>>>>>>>

2016.03.5日: 修复部分严重和警告漏洞补丁 

1,ecshop注入漏洞  ECSHOP支付插件存在SQL注入漏洞,该文件是ECshop的支付宝插件。由于ECShop使用了str_replace函数做字符串替换,黑客可绕过单引号限制构造SQL注入语句。只要开启支付宝支付插件就能利用该漏洞获取网站所有数据,且不需要注册登入后台!

2,ecshop代码注入漏洞  ecshop后台模版编译导致黑客可插入任意恶意代码,执行代码获取用户信息,篡改内容实现挂马!

3,ecshop注入漏洞  ECShop存在一个盲注漏洞,问题存在于/api/client/api.php文件中,提交特制的恶意POST请求可进行SQL注入攻击,可获得支付,用户信息,后台信息,等敏感信息内容或者直接操作数据库!

4,修复支付模块在原来支持免签约插件POST数据下留下来的入注安全隐患,目前支付宝已经彻底让免签约失效,删除相关代码和调用,恢复原来的插件!

5,修复一个比较顽固的挂马,页面到处是37游戏的画面!

2016-8-31:修复手机版不显示虚拟卡信息

2016-9-06:修复手机版余额付款虚拟物品不能自动发货



0 (0%)

好评

0 (0%)

中评

0 (0%)

差评

  • 在线客服

    点击这里给我发消息 点击这里给我发消息

    官方微信

    仅处理投诉、举报及平台使用问题;
    商品问题请咨询商家客服!

浏览记录