index.php 中 id 参数存在 SQL 注入 - 基于 PHP 的简易内容管理系统

描述

基于 PHP 的简易内容管理系统中存在 SQL 注入漏洞。index.php 中的 id 参数在传入 SQL 查询之前未经过净化处理，允许未认证的攻击者从数据库中提取敏感数据，包括数据库名称、数据表以及凭据。

---

漏洞详情

• 类型： SQL 注入（CWE-89）
• 影响： 信息泄露 / 数据库转储
• 受影响文件： /web/index.php
• 受影响参数： id
• 攻击向量： 远程，未认证

---

厂商

code-projects.org

产品

基于 PHP 的简易内容管理系统

版本

1.0

---

概念验证（PoC）