记一次CNVD通用漏洞审计

0x01 前言

写这篇文章的缘由其实还挺魔幻的，起因是在一次实战渗透时通过弱口令拿下一个低权限用户成功进入后台，在后台寻找功能点通过抓包分析，定位到目标系统后台存在SQL注入，通过os shell拿下内网之后闲着无聊就谷歌了下，发现这个系统的开发商是某某公司，同时cnvd也没有收录该产品，于是想着能不能捡漏搞个cnvd证书。

碍于信息检索能力太差，只收集到屈指可数的几个url，而且这几个系统都没有弱口令可以进入后台，因为进不了后台，就猜测后台的功能也都无法使用，漏洞无法复现，于是在知道肯定过不了的情况下还是硬着头皮只交了几个url上去（没记错通用漏洞需要至少3个以上验证成功漏洞案例），结果果不其然，三审的时候给我驳回了。

不甘心，案例找不出来，我把代码审计一遍还不行吗？于是就通过webshell打包了一份代码（因为是.net的站，就只打包了bin包下来），于是便有了这篇文章。
①　2000多本网络安全系列电子书（整理真的很花时间）
②　网络安全标准题库（面试题啥的）
③　项目源码（四五十个有趣且经典的练手项目及源码）
④　网络安全基础入门、Linux、web安全、攻防视频（适合小白学习）
⑤　网络安全学习路线图（给不知道从何开始学的大宝贝）

0x02 漏洞利用

还是先简单聊聊sql注入如何拿下内网的吧。（以前的一次实战，没有截图，脑补一下，见谅）

漏洞点抓包

尝试直接sqlmap拿下–os-shell，苦于没有绝对路径，就尝试百度看看还有没有其他漏洞，然而网上资料几乎没有，就在要放弃的时候从百度文库中找到一线希望，找到了该系统的使用说明，从说明书中得知系统的mysql数据库安装路径和web路径在同一目录下，于是通过–sql-shell使用

select @@datadir

获取到my