当前位置： 首页 > news >正文

DSShop移动商城网店系统 反序列化RCE漏洞复现

news 2026/3/25 21:41:13

0x01 产品简介

   DSShop是长沙德尚网络科技有限公司推出的一款单店铺移动商城网店系统，能够帮助企业和个人快速构建手机移动商城,并减少二次开发带来的成本。
以其丰富的营销功能，精细化的用户运营，解决电商引流、推广难题，帮助企业打造生态级B2C盈利模式商业平台。完备的电商功能，为企业提升了行业电商品牌的美誉度。系统安全、稳定、快速，便捷的功能扩展及可以进行二次开发的多用户商城源码，为企业电商业务长线快速发展提供了强有力的保障。 适用企业：各类百货MALL、行业实体市场、电商产业园、行业协会、行业门户网站等。

0x02 漏洞概述

  DSShop单店铺移动商城网店系统的getCartList方法的cart参数存在php反序列化漏洞，攻击者可以通过漏洞执行任意代码，获取服务器权限。

0x03 影响范围

DSShop <=V2

0x04 复现环境

FOFA：title="德尚商城 - 程序来源于德尚网络"

0x05 漏洞复现 

PoC

POST /index.php?s=home/article/index HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Type: application/x-www-form-urlencoded
C

相关文章：

DSShop移动商城网店系统 反序列化RCE漏洞复现

0x01 产品简介 DSShop是长沙德尚网络科技有限公司推出的一款单店铺移动商城网店系统，能够帮助企业和个人快速构建手机移动商城,并减少二次开发带来的成本。 以其丰富的营销功能，精细化的用户运营，解决电商引流、推广难题，帮助企业打造生态级B2C盈利模式商业平台。完备的电商…...

编程日记 2023/12/5 2:39:56

docker搭建node环境开发服务器

docker搭建node环境开发服务器 本文章是我自己搭建node环境开发服务器的过程记录&#xff0c;不一定完全适用所有人。根据个人情况&#xff0c;按需取用。 命名项目路径 为了方便cd到项目路径&#xff0c;将项目路径重命名&#xff0c;方便输入。 vim /etc/profile # 修改p…...

编程日记 2023/12/5 2:38:55

传统制造业企业如何实现数字化转型？

传统制造企业的数字化转型涉及利用数字技术来提高效率、生产力和整体业务流程。以下是实现制造业数字化转型的关键步骤和策略&#xff1a; 1.当前流程的评估&#xff1a; 确定可以从数字化转型中受益的领域。这可能包括生产流程、供应链管理、库存控制和客户关系。 评估技术集…...

编程日记 2023/12/5 2:36:52

面试：说一下深拷贝，浅拷贝，引用拷贝吧；Object类中的clone是哪种呢？

目录 深拷贝、浅拷贝、引用拷贝Object类的clone()方法 深拷贝、浅拷贝、引用拷贝 ● 浅拷贝&#xff1a; 对基本数据类型进行值传递&#xff1b; 对引用类型&#xff0c;复制了一份引用类型的变量 里面存储的内存地址一样 指向的对象也一样。 ● 深拷贝&#xff1a;对基本数据…...

编程日记 2023/12/5 2:35:51

接口压测指南

接口压测指南 一、 为什么需要进行接口压测二 、接口压测的目标是什么三、 用什么工具进行接口压测四、 接口压测核心指标4.1 JMeter的报告模板4.2 ApiPost报告模板 五、 接口慢如何排查5.1 大体排查思路5.2 排查工具5.3 压测经验 一、 为什么需要进行接口压测 突然有一天领导…...

编程日记 2023/12/5 2:34:50

计算机辅助药物设计AIDD-小分子-蛋白质｜分子生成｜蛋白质配体相互作用预测

文章目录 计算机辅助药物设计AIDD【小分子专题】AIDD概述及药物综合数据库学习机器学习辅助药物设计图神经网络辅助药物设计自然语言处理辅助药物设计药物设计与分子生成 计算机辅助药物设计【蛋白质专题】蛋白质数据结构激酶-Kinase相似性学习基于序列的蛋白质属性预测基于结构…...

编程日记 2023/12/5 2:33:49

深度学习-yolo目标检测-机器学习-计算机视觉-python学习路线（呕心沥血出品-绝对精品-附资源链接）

学习路线 1. 计算机视觉基础知识 图像处理基础：了解图像的基本处理技术，如滤波、边缘检测、直方图等。数字图像处理：熟悉数字图像的表示、颜色模型、图像增强等基本概念。opencv课程链接：Python for Computer Vision with OpenCV and Deep Learning资料推荐： 书籍：《数字…...

编程日记 2023/12/5 2:32:48

ubuntu2204 防火墙ufw限制某ip对某端口的访问

公司内部有个ip为10.10.10.1的网关&#xff0c;每天定时端口扫描&#xff0c;然后扫描发送的数据包http server解析不了&#xff0c;日志里就会记录这个错误&#xff0c;有点烦&#xff0c; 用防火墙过滤一下 ubuntu的防火墙命令是 ufw&#xff0c; 跟ufo挺像的&#xff0c;也…...

编程日记 2023/12/5 2:31:47

常见代码优化案例记录

1. 使用StringBuilder优化字符串拼接&#xff1a; // 不优化的写法 String result ""; for (int i 0; i < 1000; i) {result i; }// 优化的写法 StringBuilder resultBuilder new StringBuilder(); for (int i 0; i < 1000; i) {resultBuilder.append(i)…...

编程日记 2023/12/5 2:30:46

【android开发-04】android中activity的生命周期介绍

1&#xff0c;返回栈 android中使用任务task来管理activity&#xff0c;一个任务就是一组存放在栈里的活动的集合&#xff0c;这个栈被称为返回栈。栈是一种先进先出的数据结构。当我们启动一个新的活动&#xff0c;他会在返回栈中人栈&#xff0c;并处以栈顶的位置&#xff0…...

编程日记 2023/12/5 2:29:45

java后端技术演变杂谈（未完结）

1.0版本javaWeb&#xff1a;原始servletjspjsbc 早期的jsp&#xff1a;htmljava&#xff0c;页面先在后端被解析&#xff0c;里面的java代码动态渲染完成后&#xff0c;成为纯html&#xff0c;再通过服务器发送给浏览器显示。 缺点&#xff1a; 服务器压力很大&#xff0c;因为…...

编程日记 2023/12/5 2:27:43

UDS 诊断报文格式

文章目录 网络层目的N_PDU 格式诊断报文的分类&#xff1a;单帧、多帧 网络层目的 N_PDU(network protocol data unit)&#xff0c;即网络层协议数据单元 网络层最重要的目的就是把数据转换成符合标准的单一数据帧&#xff08;符合can总线规范的&#xff09;&#xff0c;从而…...

编程日记 2023/12/5 2:25:42

kafka的详细安装部署

introduce Kafka是一个分布式流处理平台&#xff0c;主要用于处理高吞吐量的实时数据流。Kafka最初由LinkedIn公司开发&#xff0c;现在由Apache Software Foundation维护和开发。 Kafka的核心是一个分布式发布-订阅消息系统&#xff0c;它可以处理大量的消息流&#xff0c;并…...

编程日记 2023/12/5 2:24:40

【数据分享】2015-2023年我国区县逐月二手房房价数据（Excel/Shp格式）

房价是一个城市发展程度的重要体现&#xff0c;一个城市的房价越高通常代表这个城市越发达&#xff0c;对于人口的吸引力越大&#xff01;因此&#xff0c;房价数据是我们在各项城市研究中都非常常用的数据&#xff01;之前我们分享过2015-2023年我国地级市逐月房价数据&#x…...

编程日记 2023/12/5 2:23:39

PTA 7-226 sdut-C语言实验-矩阵输出（数组移位）

输入N个整数&#xff0c;输出由这些整数组成的n行矩阵。 输入格式: 第一行输入一个正整数N&#xff08;N<20&#xff09;&#xff0c;表示后面要输入的整数个数。 下面依次输入N个整数。 输出格式: 以输入的整数为基础&#xff0c;输出有规律的N行数据。 输入样例: 在…...

编程日记 2023/12/5 2:22:38

Android 各平台推送通知栏点击处理方案

示例代码如下&#xff1a; RongPushClient.setPushEventListener( new PushEventListener() { Override public boolean preNotificationMessageArrived( Context context, PushType pushType, PushNotificationMessage notificationMessage) { //透传通知时&#xff0c;调用。…...

编程日记 2023/12/5 2:21:37

什么是网络安全 ？

网络安全已成为我们生活的数字时代最重要的话题之一。随着连接设备数量的增加、互联网的普及和在线数据的指数级增长&#xff0c;网络攻击的风险呈指数级增长。 但网络安全是什么意思&#xff1f; 简而言之&#xff0c;网络安全是一组旨在保护网络、设备和数据免受网络攻击、…...

编程日记 2023/12/5 2:20:36

【前端】-【electron】

文章目录 介绍electron工作流程环境搭建 electron生命周期&#xff08;app的生命周期&#xff09;窗口尺寸窗口标题自定义窗口的实现阻止窗口关闭父子及模态窗口自定义菜单 介绍 electron技术架构&#xff1a;chromium、node.js、native.apis electron工作流程 桌面应用就是…...

编程日记 2023/12/5 2:19:35

Python中的类（Class）和对象（Object）

目录 一、引言 二、类&#xff08;Class&#xff09; 1、类的定义 2、类的实例化 三、对象&#xff08;Object&#xff09; 1、对象的属性 2、对象的方法 四、类和对象的继承和多态性 1、继承 2、多态性 五、类与对象的封装性 1、封装的概念 2、Python中的封装实现…...

编程日记 2023/12/5 2:17:33

dp-拦截导弹2

所有代码均来自于acwing中的算法基础课和算法提高课 Description 某国为了防御敌国的导弹袭击&#xff0c;发展出一种导弹拦截系统。但是这种导弹拦截系统有一个缺陷&#xff1a;虽然它的第一发炮弹能够到达任意的高度&#xff0c; 但是以后每一发炮弹都不能高于前一发的高度。…...

编程日记 2023/12/5 2:12:27

基于springboot框架洪涝灾害救援应急物资管理系统设计与实现-idea maven vue

目录技术栈选型系统模块设计数据库设计关键代码示例实施步骤测试与部署注意事项项目技术支持源码获取详细视频演示 &#xff1a;文章底部获取博主联系方式&#xff01;同行可合作技术栈选型 后端框架&#xff1a;Spring Boot 2.7.x&#xff08;简化配置&#xff0c;内置Tomcat…...

编程新知 2026/3/25 21:22:36

告别本地IDE！浏览器编程神器code-server的完整配置与权限避坑指南

告别本地IDE&#xff01;浏览器编程神器code-server的完整配置与权限避坑指南 你是否厌倦了在不同设备间同步开发环境的繁琐&#xff1f;或是受限于本地IDE的性能瓶颈&#xff1f;code-server的出现彻底改变了这一局面——它将强大的VS Code编辑器搬进浏览器&#xff0c;让你在…...

编程新知 2026/3/25 19:47:33

商业逻辑和产品本质的庖丁解牛

“商业逻辑”与“产品本质”&#xff0c;常被混淆为“怎么赚钱”和“功能列表”。 但本质上&#xff1a; 商业逻辑是价值交换的闭环&#xff1a;谁为谁解决了什么问题&#xff0c;谁为此付费&#xff0c;利润从何而来&#xff0c;如何持续。产品本质是需求的具象化解决方案&…...

编程新知 2026/3/25 19:05:23

【TRO 26-cv-924】Canada Goose携手GBC重磅维权！超40名跨境卖家被诉，即将缺席审判！

导语&#xff1a;服饰、箱包类卖家紧急预警&#xff01; 国际知名羽绒服品牌Canada Goose Inc.&#xff08;加拿大鹅&#xff09;发起新一轮商标维权风暴&#xff01;案件号【26-cv-924】已在美国伊利诺伊州北区联邦法院正式立案。本次维权直指商标侵权与仿冒&#xff0c;超40家…...

编程新知 2026/3/25 19:01:23

从SMPL到机器人控制：运动重定向中的关节映射与物理约束实战

从SMPL到机器人控制&#xff1a;运动重定向中的关节映射与物理约束实战 1. 异构骨架运动迁移的技术挑战 当我们需要将人体动作迁移到机器人平台时&#xff0c;首先面临的是骨架结构的异构性问题。SMPL人体模型的24个关节采用自由旋转机制&#xff0c;而像H1这样的仿人机器人通常…...

编程新知 2026/3/25 17:16:57

别再手动转HTML了！用Towxml 3.0 + uni-app，5分钟搞定小程序Markdown渲染

5分钟解锁uni-app小程序Markdown渲染&#xff1a;Towxml 3.0全流程实战指南 每次在小程序里展示技术文档或博客内容时&#xff0c;你是否还在为Markdown转换头疼&#xff1f;手动处理表格嵌套、代码高亮、数学公式简直像在解谜。现在&#xff0c;用Towxml 3.0uni-app组合拳&…...

编程新知 2026/3/25 16:50:49

计算机毕业设计：美食推荐系统设计与协同过滤算法应用 Django框架 可视化 协同过滤推荐算法 菜谱 食品 机器学习（建议收藏）✅

博主介绍&#xff1a;✌全网粉丝50W,前互联网大厂软件研发、集结硕博英豪成立工作室。专注于计算机相关专业项目实战8年之久&#xff0c;选择我们就是选择放心、选择安心毕业✌ > &#x1f345;想要获取完整文章或者源码&#xff0c;或者代做&#xff0c;拉到文章底部即可与…...

编程新知 2026/3/25 13:51:28

解锁音乐自由：MusicFreeDesktop插件系统完全指南

解锁音乐自由&#xff1a;MusicFreeDesktop插件系统完全指南 【免费下载链接】MusicFreeDesktop 插件化、定制化、无广告的免费音乐播放器 项目地址: https://gitcode.com/gh_mirrors/mu/MusicFreeDesktop MusicFreeDesktop作为一款插件化、定制化的免费音乐播放器&…...

编程新知 2026/3/25 13:47:27

LightRAG深度解析：如何通过双级检索与图结构优化RAG系统性能？

1. LightRAG如何解决传统RAG的痛点 如果你用过传统的RAG&#xff08;检索增强生成&#xff09;系统&#xff0c;肯定遇到过这样的场景&#xff1a;明明数据库里有相关资料&#xff0c;但系统就是找不到关键信息&#xff1b;或者检索结果虽然相关&#xff0c;但缺乏上下文关联性…...

编程新知 2026/3/25 13:07:12

别再直接拔电源了！聊聊Ubuntu里shutdown、halt、reboot这几个命令到底有啥区别

别再直接拔电源了&#xff01;深入解析Ubuntu关机命令的底层逻辑与最佳实践 每次看到有人直接按下电源键强制关闭Ubuntu系统&#xff0c;我的心脏都会漏跳一拍。这就像在高速行驶时突然拉手刹——数据可能丢失&#xff0c;文件系统可能损坏&#xff0c;而这一切本可以通过几个简…...

编程新知 2026/3/25 13:05:11