【春秋云境】CVE-2022-32991
短信预约 -IT技能 免费直播动态提醒
靶标介绍：
该CMS的welcome.php中存在SQL注入攻击
介绍中就很明显提示了welcome.php中存在SQL注入，那么就直接访问。但是要先登录，我们直接注册一个进去。
注册完登录进去就发现有问题：
根据CVE官方：
在welcome.php，发现基于 Web 的测验系统 v1.0 通过 eid 参数包含一个 SQL 注入漏洞。
观察该页面URL，发现虽然为welcome.php，但参数并不是eid
继续查找其他页面，点击第一栏Start进行跳转：
发现存在welcome.php和eid参数
抓包保存，然后sqlmap一把梭
GET /welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34 HTTP/1.1Host: Cache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Edg/109.0.1518.69Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Referer: http://eci-2zebh47zigor7qbxl1xz.cloudeci1.ichunqiu.com/welcome.php?q=1Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6Cookie: Hm_lvt_2d0601bd28de7d49818249cf35d95943=1674888024,1674891013; Hm_lpvt_2d0601bd28de7d49818249cf35d95943=1674891013; PHPSESSID=s536m4lr01jk6jiuuui8tdjtuoConnection: close
来源地址：https://blog.csdn.net/ZXW_NUDT/article/details/129159570
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
