[春秋云境] CVE-2022-32991

不想学密码的程序员不是好的攻城狮2023-09-23 14:14

CVE-2022-32991

靶标介绍

该CMS的welcome.php中存在SQL注入攻击。

解题过程

进入主界面，没有明显可以注入的地方，先注册登录。

登录之后的界面
此处有个?q=1但是多次测试后，感觉不是注入点。
点击这个按钮，进入新的界面。
多次测试发现注入点

sqlmap梭哈

复制代码 
sqlmap -u "http://eci-2zeb8alt7sk432zz6n7j.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=5b141f1e8399e*&n=1&t=10" --dbs

sqlmap指定参数进行注入

相关推荐
小北方城市网18 分钟前
Spring Cloud 服务治理实战：构建高可用微服务体系
spring boot·python·rabbitmq·java-rabbitmq·数据库架构
写代码的【黑咖啡】36 分钟前
Python中的Statsmodels：统计建模与假设检验
开发语言·python
程序员杰哥41 分钟前
Pytest自动化测试框架实战
自动化测试·软件测试·python·测试工具·职场和发展·测试用例·pytest
weixin_433179331 小时前
python - 函数 function
开发语言·python
不吃鱼的小时喵1 小时前
【Python】关于python多进程
python
喵手1 小时前
Python爬虫零基础入门【第六章：增量、去重、断点续爬·第1节】增量采集：只抓新增/更新（新手也能做）！
爬虫·python·python爬虫实战·python爬虫工程化实战·python爬虫零基础入门·增量、去重·增量采集
万粉变现经纪人2 小时前
如何解决 pip install pyodbc 报错 缺少 ‘cl.exe’ 或 ‘sql.h’（ODBC 头文件）问题
数据库·python·sql·网络协议·bug·ssl·pip
dazzle2 小时前
Python数据结构（五）：队列详解
数据结构·python
翱翔的苍鹰2 小时前
完整的“RNN + jieba 中文情感分析”项目之一：需要添加添加 JWT 认证
人工智能·python·rnn
0思必得02 小时前
[Web自动化] 爬虫URL去重
运维·爬虫·python·selenium·自动化
热门推荐
01GitHub 镜像站点02OpenCode 入门教程：介绍 · 安装 · 配置第三方 API (如 Claude)03Claude Code Skills 实用使用手册04UV安装并设置国内源05BongoCat - 跨平台键盘猫动画工具06在VSCode配置Java开发环境的保姆级教程（适配各类AI编程IDE）07Linux下V2Ray安装配置指南08安娜的档案(Anna’s Archive) 镜像网站/国内最新可访问入口（持续更新）09Open Code教程（四）| 高级配置与集成10AI 规范驱动开发“三剑客”深度对比：Spec-Kit、Kiro 与 OpenSpec 实战指南