来源：自学PHP网 时间：2015-04-17 10:15 作者： 阅读:次
[导读] shopex代码核心的地方都做了加密处理，找漏洞就需要一点想象空间了，比如这个SQL注入...存在于用户注册(想不到的位置吧？)/core/shop/controller/ctl.passport.php 267行if( !$info = $account-create($_P...
|
shopex代码核心的地方都做了加密处理，找漏洞就需要一点想象空间了，比如这个SQL注入...
存在于用户注册(想不到的位置吧？)
/core/shop/controller/ctl.passport.php 267行
if( !$info = $account->create($_POST,$message) ) {
...
2.看到1，想到有没有可能$account->create是foreach $_POST构造sql语句的呐？
3.看数据表结构：
 果断提交时$_POST里加入member_id测试(其实测试时我还试了mobile等，嘿，只捡有用的字段说)，然后就有了下图：
 修复方案
插入时去掉member_id，遍历拼接sql语句时还是多注意点吧～ |
自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习
京ICP备14009008号-1@版权所有www.zixuephp.com
网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com
