关键信息 漏洞类型: SQL注入 (SQLi) 受影响系统: CodeAstro Real Estate Management System v1.0 易受攻击文件: 版本: 1.0 POC (概念验证): - 请求示例: - 测试结果: - 参数 (POST) 存在布尔盲注漏洞。 - 使用的Payload: - 确认存在SQL注入点。 其他信息: - 漏洞报告者: YZS17 - 提供了详细的SQLMap命令和输出，展示了如何利用该漏洞。