关键信息 漏洞描述 漏洞类型: SQL注入 受影响文件: 问题: 在获取 参数时没有进行过滤,直接执行SQL语句,导致SQL注入漏洞。 代码示例 POC (概念验证) SQLMap结果 参数: (URI) 类型: - Time-based blind - UNION query 数据库: