某企业存在mysql
目标系统对用户输入的参数未进行严格的过滤、转义处理，直接将参数代入数据库查询语句中执行。攻击者可通过构造包含时间延迟函数的Payload，根据数据库返回响应的时...
luoye
2026-02-21
57