封神台新上线漏洞复现靶场:狮子鱼CMS 前台SQL注入
漏洞详情:
狮子鱼CMS是以小程序为载体,快速搭建社区社群社交资源的社区团购平台,用于帮助商家集中运营管理。
狮子鱼CMS ApiController.class.php 因参数过滤存在不严谨,导致SQL注入漏洞。
靶场链接:
https://hack.zkaq.cn/battle/target?id=9bf03d512056c9ad
PS: 该靶场目前暂无WriteUp,欢迎同学来社区投稿专区投稿WP,注意:WP要求格式美观,复现过程文字描述、截图清晰完整。经过筛选通过会有相应的金币奖励哦~欢迎来玩~
申明:本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,
所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法.
没看够~?欢迎关注!
免费领取安全学习资料包!(私聊进群一起学习,共同进步)![](https://i-blog.csdnimg.cn/blog_migrate/35e147737010bff8b5b292b4e972f075.png)
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML,PHP,MySQL基础学习,信息收集,SQL注入,XSS,CSRF,暴力破解等等
应急响应笔记
学习路线