漏洞概述 漏洞名称：Simple Laundry System Project V1.0 SQL注入漏洞 漏洞类型：SQL注入 受影响版本：V1.0 漏洞文件： 漏洞参数： (GET参数) 漏洞成因： 参数未经过充分的输入验证和清理，直接拼接到SQL查询中执行，导致攻击者可注入恶意SQL代码。 利用条件：无需登录或授权即可利用 --- 影响范围 攻击者可实现未授权数据库访问 敏感数据泄露 数据篡改 全面的系统控制 服务中断 --- POC代码/利用载荷 Boolean-based blind Error-based Time-based blind UNION query Sqlmap验证命令： --- 修复方案 1. 使用预处理语句和参数绑定：将SQL代码与用户输入数据分离，用户输入值仅作为纯数据处理，不会被解释为SQL代码 2. 输入验证和过滤：严格验证和过滤用户输入数据，确保符合预期格式 3. 最小化数据库用户权限：确保连接数据库的账户仅具有必要的最小权限，避免使用高级权限账户（如root、admin）进行日常操作 4. 定期安全审计：定期对代码和系统进行安全审计，及时发现并修复潜在安全漏洞