关键信息总结 1. 漏洞概述 易受攻击的端点: 易受攻击的参数: 问题类型: SQL注入 软件URL: https://www.sourcecodester.com/php/15023/stock-management-system-phpoop-source-code.html 2. 漏洞描述 在库存管理系统中的接收页面，具体在 参数中存在SQL注入漏洞。通过操纵 参数，攻击者可以注入任意SQL查询到后端数据库。 示例payload: 此漏洞允许攻击者执行UNION SELECT查询，从 表中提取敏感数据，包括用户名和MD5哈希密码。 3. 复现步骤 1. 登录到员工账户。 2. 访问易受攻击的页面: 。 3. 修改 参数为上述payload。 4. 响应将包含 表中存储的用户名和密码哈希的连接字符串。 4. SQL注入Payload 5. 概念验证（PoC） 截图展示了SQL注入攻击的实际效果，揭示了敏感用户凭据给攻击者。 6. 影响 此漏洞对应用程序的安全性有重大影响： 1. 从 表中提取用户名和密码哈希。 2. 可能利用这些哈希破解密码。 3. 获得对应用程序敏感区域的未经授权访问或提升权限。