关键信息 漏洞类型: SQL注入漏洞 受影响接口: POC (概念验证): 受影响版本: 3.2.2-4.10.2 漏洞位置: - 类中的 方法 - 类中的 方法 漏洞利用演示: - 通过构造特殊参数触发SQL注入,导致服务器返回错误信息,泄露数据库用户信息。 网络请求示例: 总结 该截图显示了Owl Admin系统在 接口存在SQL注入漏洞,攻击者可以通过构造特定的请求参数来触发漏洞,从而获取敏感信息。受影响的版本范围为3.2.2到4.10.2。