phpMyWind最新版本注入漏洞

简要描述： 在对phpmywind进行代码审计的时候发现一枚明显的注入漏洞，变量未经任何过滤直接带进数据库，虽然程序有sql注入的安全检测和过滤，但可以绕过限制，直接执行任意sql指令。 详细说明： 漏洞位于order.php 372行处，如图： 利用分析：phpmywind采用了80sec的sql过滤函数，之前大牛已经提过可以用@'的方式进行绕过，由于漏洞所在sql语句的查询结果不会直接在order.php上显示，故使用报错注入的方式构造exp，如图： 执行后查看源文件，发现注入成功： 漏洞证明： 漏洞证明如下：...

PHPSHE电商程序SQL注入4

简要描述： PHPSHE电商程序SQL注入5 详细说明： 在商品列表处，有特殊参数没有过滤，导致SQL注入。 在/module/index/product.php文件。 来看看商品列表代码： //@ 商品列表 @// case 'list': $categoryid = intval$id; $info = $db-peselect'category', array'categoryid'=$categoryid; //搜索 $sqlwhere = " and productstate = 1"; pelead'hook/category.hook.php'; if $categoryi...