关键信息总结 受影响的产品和版本 产品名称: Zoo Management System 受影响文件: /admin/edit-animal-details.php 版本: V2.1 漏洞类型 漏洞类型: SQL注入 根因 在/admin/edit-animal-details.php文件中， 参数未进行适当的输入验证或过滤，导致恶意代码注入。 影响 攻击者可利用此漏洞未经授权访问数据库，泄露敏感数据，篡改数据，控制系统，甚至中断服务。 漏洞细节和PoC 易受攻击的参数: Payload示例: 请求包示例: 建议修复措施 1. 使用预编译语句和参数绑定。 2. 对用户输入进行严格的验证和过滤。 3. 最小化数据库用户权限。 ``` 这些信息提供了关于漏洞的具体位置、如何被利用以及如何修复的详细指导。