shopex最新版前台一处想不到的SQL注入 - 网站安全

shopex代码核心的地方都做了加密处理，找 漏洞 就需要一点想象空间了，比如这个SQL注入...

存在于用户注册(想不到的位置吧？)

 

/core/shop/controller/ctl.passport.php 267行

if( !$info = $account->create($_POST,$message) ) {

...

 

2.看到1，想到有没有可能$account->create是foreach $_POST构造sql语句的呐？

 

3.看数据表结构：

 

果断提交时$_POST里加入member_id测试(其实测试时我还试了mobile等，嘿，只捡有用的字段说)，然后就有了下图：

 

 

 

修复方案 插入时去掉member_id，遍历拼接sql语句时还是多注意点吧～ 

 

查看更多关于shopex最新版前台一处想不到的SQL注入 - 网站安全的详细内容...