关键信息 受影响的产品 Curfew e-Pass Management System 漏洞类型 SQL Injection 影响版本 V1.0 漏洞文件 index.php 根因 由于在 文件中对 参数的输入验证不足，导致SQL注入漏洞。 影响 攻击者可以利用此漏洞获取数据库的未授权访问权限，导致敏感数据泄露、数据损坏、系统控制权被篡改以及服务中断。 描述 在Curfew e-Pass Management System项目的开发过程中，由于对 参数的输入验证不足，导致了SQL注入漏洞。这使得攻击者能够注入恶意SQL查询，从而未经授权访问数据库、修改或删除数据，并获取敏感信息。 漏洞细节和POC 漏洞位置: 参数 Payload: 漏洞请求包: 建议修复 1. 使用预编译语句和参数绑定。 2. 进行输入验证和过滤。 3. 最小化用户权限。