后台可以编辑语言项，并且语言项中有部分是双引号，所以可以通过
{${phpinfo()}}这种格式直接执行php代码，getshell!!(这里为了方便演示，使用phpinfo，实际情况可以换成一句话）
语言文件有双引号
后台可以编辑语言文件，插入特殊格式php代码。
此处编辑的是“gzip已禁用”这段文字，所以几乎所有页面都有php代码，首页都有了。
修复方案：
双引号->单引号
文章出处：中国云安网(www.yunsec.net) http://www.yunsec.net/a/security/web/jbst/2013/0822/12802.html
相关Ecshop后台getshell-2 非模板