关键漏洞信息 受影响产品 名称: Online Tour and Travel Management System Project V1.0 厂商主页: https://itsourcecode.com/free-projects/php-project/online-tours-and-travels-management-system-project-in-php-and-mysql/ 受影响文件及版本 文件: /admin/booking_report.php 版本: V1.0 漏洞类型 类型: SQL 注入 根因 在 文件中发现 SQL 注入漏洞。问题在于 参数的输入未进行适当的清理或验证，允许攻击者注入恶意 SQL 代码。 影响 攻击者可利用此漏洞获得未经授权的数据库访问、敏感数据泄露、数据篡改、控制服务器，甚至中断服务，对系统安全和业务连续性造成威胁。 描述 在线旅游和旅行管理系统项目的“预订报告”文件中发现 SQL 注入漏洞。由于 参数的输入验证不足，攻击者可以注入恶意 SQL 查询，从而获得未经授权的数据库访问、修改或删除数据，危及系统安全和数据完整性。 漏洞细节和 PoC 参数: Payload: 测试工具: sqlmap 建议修复 1. 使用预编译语句和参数绑定。 2. 输入验证和过滤。 3. 最小化数据库用户权限。 4. 定期进行安全审计。