关键信息 漏洞描述 漏洞类型: SQL注入漏洞 (SQLi) 受影响文件: 参数: 目标软件 厂商: Jasmin-Ransomware 软件链接: codesiddhant/jasmin-ransomware 版本: v1.0.1 POC (概念验证) 工具: sqlmap 命令: HTTP请求示例 注入类型 布尔盲注: AND boolean-based blind - WHERE or HAVING clause 时间盲注: Time-based blind - MySQL >= 5.0.12 and time-based blind (query SLEEP) 测试结果 后端数据库: MySQL MySQL版本: 5.0.12及以上 PHP版本: 7.3.4