【BMZCTF】sqlguncms

sqlguncms

標簽：sql注入

題目為簡單CMS頁面，針對搜索框進行測試，暴漏出SQL查詢語句與絕對路徑：

得到回顯：

構造文件寫入：

嘗試進行訪問：

成功，嘗試寫入webshell：

進行利用：

得到FLAG。