四川掌上时代科技有限公司多客圈子论坛系统games_list存在SQL注入漏洞
漏洞描述
该系统存在SQL布尔注入漏洞,攻击者可通过构造特定布尔条件的Payload,利用页面响应差异(如内容存在/不存在、真/假状态)逐字符推断数据库结构及敏感信息。
影响范围
暂无
漏洞 POC
暂无
修复建议
暂无