一、背景介绍号称国内最大的开源网店系统，可以直接远程写入webshell。本文会通过动态分析来解析漏洞每个细节，关
000 前言ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。2.x版本跟3.0版本存在代码执行漏洞。
2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势
