关键信息 受影响的产品 产品名称: Vehicle Parking Management System 版本: V1.13 漏洞文件: /admin/index.php 漏洞类型 类型: SQL Injection 根因 由于在 参数中未对用户输入进行适当的验证和过滤，导致SQL注入漏洞。 影响 攻击者可以利用此漏洞获取数据库的未授权访问权限，窃取敏感数据，篡改记录，控制底层文件系统，甚至中断服务。 漏洞细节和POC 易受攻击的位置: 参数 Payload: 请求包: 建议修复措施 1. 使用预编译语句和参数绑定。 2. 实施输入验证和过滤。 3. 最小化数据库用户权限。 CVE编号 CVE-2020-7521