漏洞概述 产品名称: Hotel and Tourism Reservation in PHP 版本: 1.0 受影响文件: 受影响参数: (POST) 认证要求: 无 攻击向量: 远程 漏洞类型: 时间盲注SQL注入 (CWE-89) CVSS v3.1 评分: 7.5 (高) CVSS v3.1 向量: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:N 影响范围 未认证的远程攻击者可以枚举整个数据库，提取凭证和敏感数据，并可能实现完全系统控制。 修复方案 POC代码 时间确认 参考链接 https://owasp.org/www-community/attacks/SQL_Injection https://cwe.mitre.org/data/definitions/89.html https://code-projects.org/hotel-and-tourism-reservation-in-php-with-source-code/