关键信息 漏洞类型 SQL注入漏洞 影响版本 最新版本 漏洞描述 在最新版本中，传递给后端的参数未使用预编译语句执行查询时，攻击者可以利用此漏洞获取敏感服务器信息。 污染分析 - 方法： - 参数： - 查询： - SQL查询：包含多个条件判断和拼接参数，如 , , , , , 等。 POC (概念验证) 影响 成功的SQL注入攻击可能导致数据泄露、数据篡改、权限提升等严重后果。 参考链接：https://portswigger.net/web-security/sql-injection/what-is-the-impact-of-a-successful-sql-injection-attack