您的位置:首页 > 数据库 > SQL

shopex最新版前台一处想不到的SQL注入漏洞

2019-08-03 00:45 1336 查看
原文链接:https://www.geek-share.com/detail/2589668600.html

shopex代码核心的地方都做了加密处理,找漏洞就需要一点想象空间了,比如这个SQL注入…

存在于用户注册(想不到的位置吧?)   /core/shop/controller/ctl.passport.php 267行 if( !$info = $account->create($_POST,$message) ) { …   2.看到1,想到有没有可能$account->create是foreach $_POST构造sql语句的呐?   3.看数据表结构:  

果断提交时$_POST里加入member_id测试(其实测试时我还试了mobile等,嘿,只捡有用的字段说),然后就有了下图:

修复方案

插入时去掉member_id,遍历拼接sql语句时还是多注意点吧~

转载于:https://www.cnblogs.com/heikeboys/p/3309093.html

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: