1.http://www.buynow.com.cn/search.php?goods_id=122079535[SQLi]
2.http://www.buynow.com.cn/article.php?article_id=220[SQLi]
3.http://www.buynow.com.cn/goods_kinds.php?act=list&cat_id=50020211[SQLi]
4.http://www.buynow.com.cn/help.php?act=search_article&article_id=91[SQLi]
5.http://www.buynow.com.cn/buy_now.php?act=StartOrder&store_id=[SQLi]
6.http://www.buynow.com.cn/goods_show.php?sku_id=13467&apple_id=[SQLi]
7.http://www.buynow.com.cn/search.php?act=list&key=[SQLi]
8.http://www.buynow.com.cn/groupbuy.php?act=index&shop_id=1000[SQLi]
9.http://mall.buynow.com.cn/help.php?act=search_article&article_id=91[SQLi]
10.http://mall.buynow.com.cn/article.php?article_id=220[SQLi]
...
漏洞证明：
用户账号、密码信息泄露，网站存在被入侵的高风险！
 
 

 
 
修复方案：

开发人员都懂！

作者 lyon