关键信息 受影响的产品和版本 产品名称: Library System 受影响/已修复版本: V1.0 漏洞文件 漏洞文件: approve.php 漏洞类型 类型: SQL 注入 根因 在 文件中发现了一个SQL注入漏洞，原因是攻击者可以注入恶意代码到 参数中，并直接在SQL查询中使用它，而不需要进行适当的清理或验证。 影响 攻击者可以利用此漏洞实现未经授权的数据库访问、篡改数据、数据泄露、破坏系统控制和拒绝服务中断，对系统安全性和业务连续性构成严重威胁。 描述 在对“Library System”的安全审查中，发现了一个关键的SQL注入漏洞，在 文件中。该漏洞源于 参数的用户输入验证不足，允许攻击者注入恶意SQL查询。此外， 文件还用于删除数据库中的数据和访问敏感信息。立即采取补救措施是必要的，以确保系统安全并保护数据完整性。 漏洞细节和POC 无需登录或授权即可利用此漏洞 漏洞别名: lonamelon Payload示例: - 参数: id (GET) - 类型: 布尔盲注 - Payload: id=2 AND (SELECT CASE WHEN (ASCII(SUBSTRING((SELECT VERSION()),1,1))>87) THEN SLEEP(5) ELSE UNION SELECT RAND(),RAND() END) 测试截图 提供了使用sqlmap工具测试和运行时获得的一些特定信息的截图。 建议修复 1. 使用预处理语句和参数绑定。 2. 输入验证和过滤。 3. 最小化数据库用户权限。 4. 定期安全审计。