PHPSHE B2C商城系统 sql注入二

### 简要描述： sql注入，获取数据库任意信息 ### 详细说明： sql注入，获取数据库任意信息 [<img src="https://images.seebug.org/upload/201311/18153537c2644823d18384e88458d458b8414583.png" alt="2.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/18153537c2644823d18384e88458d458b8414583.png) ### 漏洞证明： 构造符合条件的keyword [<img src="https://images.seebug.org/upload/201311/18153620f445515a63da74812c0e89fedde9b783.png" alt="1.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/18153620f445515a63da74812c0e89fedde9b783.png) [<img src="https://images.seebug.org/upload/201311/18153644edf64f205c0e4e96c6e526f06e210c7d.png" alt="3.png" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201311/18153644edf64f205c0e4e96c6e526f06e210c7d.png)