摘要: 题目 CVE-2022-32991 Web Based Quiz System SQL注入 该CMS的welcome.php中存在SQL注入攻击。 解题思路: 1.搜索题目给出cve编号信息 2.访问靶场环境: js中无提示信息,进行手工访问。注册登录,找到带eid参数的welcom.php请求的数 阅读全文
posted @ 2022-10-27 23:09 壹個人坐在角落 阅读(515) 评论(0) 推荐(0) 编辑