Web Based Quiz System SQL注入---CVE-2022-32991

最新推荐文章于 2025-05-09 17:48:14 发布
最新推荐文章于 2025-05-09 17:48:14 发布
阅读量177 收藏
点赞数
文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62959190/article/details/132474476
版权
文章描述了一次基础的SQL注入过程，强调了在解决此类问题时需要灵活尝试不同的探测点，如参数n的变化和orderby操作，而非仅依赖自动化工具sqlmap。作者提到，尽管任务看似简单，但实践中的技巧和多角度分析是关键。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

注册登录进来，页面如下

尝试很多次想在参数q后面进行探测是否有漏洞，结果不行

 转移注意，页面内容有start按键，尝试按一下，出现新的页面

在url中有一个参数n,点击submit键参数n就变一下

尝试探测有无漏洞点

出现报错，继续order by 一下

使用联合查询

注入点为3

查看数据库

查看表

 

 查看字段

查看数据

 拿到flag

很基础的sql注入，也是使用很基础SQL语句，在做这一题的时候没必要使用sqlmap跑了。

 所以在做题时，要灵活，不要只盯着一个点，多探测几个点总是好的。

 

 

 

 

锦时_少年
关注
使用SAP HANA Web-based Development Workbench进行SQLScript练习
2007 年 ~ 2025 年，深耕 SAP 技术 18 年
03-14 617
通过csv文件提供的数据库表内容： links.csv的格式： movies.csv格式，一个movie可以有多种风格(genres)，通过|分隔： ratings.csv: 用户给movie打得分： tags.csv：movie的标签 练习一： 列出四张表的总记录数： select 'links' as "table name", count(1) as "row count" f...
Web Based Quiz System SQL注入漏洞复现（CVE-2022-32991）
千寻的博客
11-25 1163
`Sourcecodester Web Based Quiz System`是 （`Sourcecodester`）开源的一个应用软件。用于一个简单的在线基础的项目。 `Web Based Quiz System v1.0`版本存在安全漏洞，该漏洞源于通过` welcome.php `中的`eid` 参数发现存在 SQL 注入漏洞。该CMS的welcome.php中存在SQL注入攻击。
Web Based Quiz System SQL注入
weixin_46420165的博客
12-08 715
在Web Based Quiz System 1.0中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知功能文件：welcome.php。手动调试的软件参数:eid不合法输入可导致 SQL注入 （漏洞地址在下面写出）
春秋云镜 CVE-2022-32991 Web Based Quiz System v1.0 [超详细新手教程]
starttv的博客
10-26 836
Web Based Quiz System v1.0 通过welcome.php 中的eid 参数被发现包含一个SQL 注入漏洞。
CVE-2022-37969 Windows CLFS 本地权限提升 PoC
【Rainbow Network Technology co., LTD】
08-22 492
CVE-2022-37969 是通用日志文件系统驱动 clfs 中的越界写入漏洞，通过该漏洞可以完成提权。
Hutool证书验证漏洞 CVE-2022-22885
INSBUG的博客
08-25 790
修复后，如下图所示，在执行Https请求时，程序会自动校验hostname和从证书获取的主体名称。如此就不会遭受证书域名不匹配的不安全站点的攻击。该漏洞产生的原因在于Hutool HttpUtil的setInfo函数传入的hostNameVerfier默认的为TRUST_ANY_HOSTNAME_VERIFIER。若泄露的信息涉及密钥等可供验证的内容，会导致密钥对应设备被入侵。该库的HttpRequest类默认的HostnameVerifier信任所有的hostname，并不对服务器证书进行校验。
春秋云镜CVE-2022-32991 Web Based Quiz System SQL注入
Ambition_sec的博客
11-16 760
春秋云镜CVE-2022-32991 Web Based Quiz System SQL注入
【中危】Apache XML Graphics Batik＜1.17 存在SSRF漏洞 (CVE-2022-44729)
OSCS开源安全社区
08-25 1678
墨知是国内首个专注软件供应链安全领域的技术社区，社区致力于为国内数百万技术人员提供全方位的软件供应链安全专业知识内容，包括软件供应链安全技术、漏洞情报、开源组件安全、SBOM、软件成分分析（SCA）、开源许可证合规等前沿技术及最佳实践。墨知通过促进知识共享、技术研究和合作交流，帮助组织和个人提高软件供应链的安全性，减少供应链攻击的风险，并保护软件生态系统的整体安全。
Gin-Vue-Admin 跨站点脚本漏洞分析
afeng12345678的博客
08-24 674
Gin-Vue-Admin 跨站点脚本漏洞深入分析。分析文章为本人原创，转载请注明出处。
JWT分析
GalaxySpaceX的博客
08-24 305
JWT分析
刚刚，Citrix 修复两个易遭利用的0day漏洞
smellycat000的专栏
11-13 768
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士在漏洞被公开披露后，Citrix 公司终于非常迅速地发布补丁，修复了位于 Citrix Virtual Apps and Desktop 技术中的两个漏洞（CVE-2024-8068和CVE-2024-8069），它们可导致远程攻击者在易受攻击系统上提权或执行代码。Citrix 将这两个RCE漏洞描述为仅有之前认证过的攻击者才能滥用的漏洞。然而，...
中级注册安全工程师的《安全生产专业实务》科目如何选择专业？
m0_60557936的博客
05-07 473
中级注册安全工程师的《安全生产专业实务》有 7 个专业方向，选择时可考虑以下几个方面：
7.2.安全防御
2301_79902294的博客
05-07 830
• 密码存储：BCrypt与Argon2算法实现（Spring Security） • 多因素认证（MFA）：TOTP集成（Google Authenticator API） • 生物识别安全：活体检测与本地存储（Android Biometric API）• 数据库加密：透明数据加密（TDE）、字段级加密（Jasypt） • 文件存储安全：权限控制（Linux ACL）、客户端加密（WebCrypto API） • 备份与恢复策略：异地加密备份（AWS S3 + KMS）-- 身份证号 -->
一种安全不泄漏、高效、免费的自动化脚本平台
最新发布
m0_62259629的博客
05-09 651
冰狐智能辅助（IceFoxIntelligentAssistant）是一款基于JavaScript的自动化脚本开发工具，旨在降低自动化开发门槛，适用于Android系统（7.0及以上）。其核心功能包括低代码开发、多场景覆盖、云服务集成和跨平台兼容，广泛应用于电商运营、社交媒体、游戏脚本等领域。冰狐智能辅助在安全性上采取多层次防护策略，如本地脚本存储与加密、隐私保护机制、权限精细化控制和卡密功能，确保用户数据与脚本内容的安全。其免费策略通过基础功能开放+增值服务收费实现可持续发展，核心功能零成本，社区生态支持
实时操作系统：航空电子系统的安全基石还是创新枷锁？
望获实时Linux系统
05-08 1370
实时操作系统的发展历程，实际上是一部在确定性、安全性、创新性之间寻求平衡的进化史。当我们站在 25000 米高空俯瞰这场技术革命，一方面要为纳秒级的时间精度、六个九的可靠性、开源社区的创造力等成就喝彩；另一方面也要保持清醒头脑，思考在 RTOS 赋能飞行器智能化的过程中，如何应对随之而来的安全挑战，以及在拥抱人工智能与量子计算等前沿技术时，如何守住航空安全的生命线。这些问题的答案将决定 RTOS 技术演进的未来方向，也将书写人类征服蓝天的下一段传奇。
宁德时代区块链+数字孪生专利解析：去中心化身份认证重构产业安全底座
beige888的博客
05-06 887
宁德时代此次专利布局，不仅彰显其从电池制造商向能源科技平台转型的战略决心，更预示着数字孪生技术正从“单点仿真”迈向“安全互联”的新阶段。随着区块链与工业互联网的深度融合，一个更透明、更可信的数字孪生世界正在加速到来。这项技术将区块链与数字孪生深度耦合，直击工业互联网领域长期存在的身份认证痛点，为智能制造、能源物联网等场景提供全新安全范式。2025年5月6日，金融界披露宁德时代未来能源（上海）研究院与母公司宁德时代新能源科技股份有限公司联合申请的一项关键专利——宁德时代提出的解决方案通过。
限免开关实施版本保护措施，保证项目灰度发布安全
2301_78947898的博客
05-06 1059
 迭代用户限免权限校验业务 新增限免开关实现普通用户权益更新，实施版本保护措施，保证项目灰度发布安全；
语音查流量充话费、安全能力跃升，鸿蒙版中国电信首批适配鸿蒙电脑！
weixin_43735236的博客
05-09 111
基于鸿蒙操作系统5的特性，鸿蒙版版中国电信还在便捷性、安全性等方面实现了全新升级。同时，中国电信旗下的翼支付、小翼管家、天翼云盘、天翼云等App也已上架鸿蒙应用市场，共同为鸿蒙5用户打造了覆盖通信、支付、智能家居、云服务的数字生活服务矩阵，更构筑了通信行业央企与国产操作系统联合创新的典范。基于鸿蒙“一次开发、多端部署”的跨平台开发能力，鸿蒙版中国电信已适配了直板机、折叠屏、平板、电脑等众多鸿蒙5设备，不仅大幅降低了开发和维护成本，更构建了多端一致的全场景体验，方便用户在多场景、多设备下随时随地办理业务。
2025年大风灾害预警升级！疾风气象大模型如何筑起安全防线？
专注AI大模型,软件混淆,授权
05-06 204
2025年，当我们回望那些与大风“擦肩而过”的时刻，会庆幸科技已为我们筑起看不见的铜墙铁壁。：今年某沿海城市突发14级阵风，导致塔吊倒塌、广告牌坠落，直接经济损失超亿元——若提前精准预警，损失或可减少70%以上。近年来，全球极端天气事件频发，大风灾害正成为威胁城市安全、交通运输和公共设施的重要隐患。面对这一趋势，传统的气象预警方式已难以满足精准防御的需求，而基于人工智能的。：北方部分地区大风日数或增加10%-15%，强对流天气引发的短时大风更频繁；：常规预报仅覆盖区域级，无法定位到街道、工地等高风险点；
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值