Kali's Blog - ECShop <= 2.7.x 全系列版本远程代码执行高危漏洞利用 的评论
该漏洞产生的根本原因在于ECShop系统的user.php文件中，display函数的模板变量可控，导致注入，配合注入可达到远程代码执行的效果。使得攻击者无需登录等操作，直接可以获得服务器的权限...