phpshe 注入漏洞

简要描述： phpshe 注入漏洞 详细说明： module/index/order.php case 'cartdel': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-pedelete'cart', array 'userid'=$suserid, 'productid'=$gproductid;//productid参数没 过滤 直接带入语句 else $cartlist = unserialize$ccartlist...

phpshe的SQL注入漏洞一枚

简要描述： phpshe 注入漏洞 详细说明： module/index/order.php case 'cartnum': $money'orderproductmoney' = $money'orderwlmoney' = $money'ordermoney' = 0; if pelogin'user' $result = $db-peupdate'cart', array'userid'=$suserid, 'productid'=$gproductid, //这里的$gproductid和gproductnum没有过滤导致了注入...