关键信息总结 漏洞类型 SQL注入漏洞 漏洞文件和方法 文件路径: 方法: 漏洞复现步骤 HTTP请求示例: 漏洞影响 可以通过 参数进行SQL注入,获取敏感信息。 SQLMap执行结果 确认URL参数 存在SQL注入漏洞。 后端数据库为MySQL。 成功获取了当前数据库名称等信息。 其他信息 漏洞发现时间: 2025-02-13 21:45 提交者: Jeez