ECSHOP 2.7.2最新盲注漏洞

ECShop存在一个盲注漏洞，问题存在于/api/client/api.php文件中，提交特制的

恶意POST请求可进行SQL注入攻击，可获得敏感信息或操作数据库。

要成功利用漏洞需要服务器magic_quote_gpc设置为off。有点鸡肋！

EXP:稍等~~~~~~~~~~~