靶标介绍：
该CMS的welcome.php中存在SQL注入攻击
介绍中就很明显提示了welcome.php中存在SQL注入，那么就直接访问。但是要先登录，我们直接注册一个进去。
注册完登录进去就发现有问题：
根据CVE官方：
在welcome.php，发现基于 Web 的测验系统 v1.0 通过 eid 参数包含一个 SQL 注入漏洞。
观察该页面URL，发现虽然为welcome.php，但参数并不是eid
继续查找其他页面，点击第一栏Start进行跳转：
发现存在welcome.php和eid参数
抓包保存，然后sqlmap一把梭
GET /welcome.php?q=quiz&step=2&eid=60377db362694&n=1&t=34 HTTP/1.1Host: Cache-Control: max-age=0Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/109.0.0.0 Safari/537.36 Edg/109.0.1518.69Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Referer: http://eci-2zebh47zigor7qbxl1xz.cloudeci1.ichunqiu.com/welcome.php?q=1Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6Cookie: Hm_lvt_2d0601bd28de7d49818249cf35d95943=1674888024,1674891013; Hm_lpvt_2d0601bd28de7d49818249cf35d95943=1674891013; PHPSESSID=s536m4lr01jk6jiuuui8tdjtuoConnection: close
来源地址：https://blog.csdn.net/ZXW_NUDT/article/details/129159570
