文件
websafe-kb/07-framework-security/ecommerce/opencart

OpenCart

LAB ONLY | AUTHORIZED TARGETS ONLY

  • 分类: ecommerce

  • 覆盖层级: history-full

  • Advisory 模式: core, extension

  • 输出目录: 07-framework-security/ecommerce/opencart

  • 修复主题: authz-server-side-recheck, plugin-extension-trust-policy, file-upload-validation

  • 适用目标类型: lab-local, lab-public, authorized-third-party

  • 是否允许公网验证: yes, but only for owned or authorized targets

  • 最小化验证方式: 最小化验证、只读探测、可审计回显、受控注入。

  • 禁止场景: 无归属证明或无明确授权的公网目标;知名公共网站或与测试无关的第三方资产;会造成持久破坏、数据越权下载或不可回滚影响的动作

  • 自动索引: INDEX.md

  • Registry 统计: opencart.json