[春秋云境] CVE-2022-32991

CVE-2022-32991

靶标介绍

该CMS的welcome.php中存在SQL注入攻击。

解题过程

进入主界面，没有明显可以注入的地方，先注册登录。

登录之后的界面
此处有个?q=1但是多次测试后，感觉不是注入点。
点击这个按钮，进入新的界面。
多次测试发现注入点

sqlmap梭哈

sqlmap -u "http://eci-2zeb8alt7sk432zz6n7j.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=5b141f1e8399e*&n=1&t=10" --dbs

sqlmap指定参数进行注入