Poacher's Blog - TPshop漏洞
type: channel
link: https://bugsafe.cn/tag/TPshop%E6%BC%8F%E6%B4%9E/
items: [代码审计]TPshop v2.0.7 SQL注入一枚#

[代码审计]TPshop v2.0.7 SQL注入一枚#
type: item
date: 2017-09-01T22:08:00+08:00
description: ###0x00 前言： ------------ >首先本地搭建环境，我所使用的是Windows PHPstudy集成环境。使用起来非常方便。特别是审计的时候。可以任意切换PHP版本。 ###0x01 CMS简介： ------------ >TPshop开源商城系统( Thinkphp shop的简称 )，是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。适合企业及个人快速构建个性化网上商城。基于ThinkPHP MVC构架开发的跨平台开源软件，设计得非常灵活，具有模块化架构体系和丰富的功能，易于与第三方应用系统无缝集成。 ###0x02 正文： ------------ 漏洞所在位置：/application/home/controller/Goods.php 漏洞所在行数：20-23行 漏洞影响程序：B2C、微商城分销、多商家(B2B2C)。估计开发者为了省事代码都是搬过去的。 ```php