- A+
所属分类：Seay信息安全博客
显示不全请点击全屏阅读
shopex代码核心的地方都做了加密处理，找漏洞就需要一点想象空间了，比如这个SQL注入…
存在于用户注册(想不到的位置吧？)
/core/shop/controller/ctl.passport.php 267行
if( !$info = $account->create($_POST,$message) ) {
…
2.看到1，想到有没有可能$account->create是foreach $_POST构造sql语句的呐？
3.看数据表结构：
果断提交时$_POST里加入member_id测试(其实测试时我还试了mobile等，嘿，只捡有用的字段说)，然后就有了下图：
修复方案
插入时去掉member_id，遍历拼接sql语句时还是多注意点吧～
作者：blue
Tags：
如果您喜欢我的博客，欢迎点击图片定订阅到邮箱 也可以点击链接【订阅到鲜果】
如果我的想法或工具帮助到了你，也可微信扫下方二维码打赏本人一杯咖啡
