大商创的开源代码中有很多后门，以方便官方监控系统的使用，官方做的真是无孔不入啊，我找到了下面几种

1、数据库表dsc_shop_config 中，code值为certi的记录。我们发现这就是大商创的后门地址了，那我们去代码中看看，大商创是怎么利用的这个地址的吧，我们全局搜索一下。

    搜索关键词：write_static_cache('seller_goods_str', $httpData);
    
    
    搜索结果：$httpData = array('domain' => $ecs->get_domain(), 'url' => urldecode($shop_url), 'shop_name' => $_CFG['shop_name'], 'shop_title' => $_CFG['shop_title'], 'shop_desc' => $_CFG['shop_desc'], 'shop_keywords' => $_CFG['shop_keywords'], 'country' => $shop_country, 'province' => $shop_province, 'city' => $shop_city, 'address' => $shop_address, 'qq' => $qq, 'ww' => $ww, 'ym' => $service_phone, 'msn' => $_CFG['msn'], 'email' => $service_email, 'phone' => $_CFG['sms_shop_mobile'], 'icp' => $_CFG['icp_number'], 'version' => VERSION, 'release' => RELEASE, 'language' => $_CFG['lang'], 'php_ver' => PHP_VERSION, 'mysql_ver' => $db->version(), 'charset' => EC_CHARSET);
                        $Http = new Http();
                        $Http->doPost($_CFG['certi'], $httpData);
                        write_static_cache('seller_goods_str', $httpData);
    
    好吧，我们可以搜索出N条这样的记录。官方基本上拿到了