关键漏洞信息 受影响产品： - Intern Membership Management System 厂商主页： - https://code-projects.org/intern-membership-management-system-in-php-with-source-code/ 易受攻击的文件： - 版本： - v1.0 漏洞类型： - SQL注入 描述： - 存在一个SQL注入漏洞，在Intern Membership Management System项目的 文件中，攻击者可以利用该漏洞获取敏感数据信息。 漏洞细节和PoC： - 代码片段： - 数据包： - SQL注入验证过程： - 工具检测过程中识别到 参数 存在SQL注入漏洞，具体注入测试包括MySQL的时间延迟注入等。