春秋云境-CVE-2025-14989
Campcodes Complete Online Beauty Parlor Management System 1.0存在一个漏洞，位于 `/admin/search-invoices.php` 文件的某些处理过程中。攻击者可通过对该文件的操控，实施 SQL 注入攻击。
方法一
登录到页面
对网站目录扫描
拿到一个WWW.sql的文件，发现admin的账户密码
尝试在登录框，进行登录
成功进入
找到一个搜索页面发现存在SQL注入
先直接盲打一波，搜索select flag from flag 直接得到flag
第二种
我们知道登录界面一般也是和数据库交互的，我尝试在这里进行注入
抓取post包
这里因为sqlmap是默认跑http协议的所以我们需要告诉sqlmap，跑443端口
直接获取sql-shell获取flag
--sql-shell
总结：任何与数据库交互的地方都有可能是注入点，这道题明确的告诉了search-invoices.php文件下的运行存在注入，但是经过发现在登陆的登录框中也是存在注入的，我们通过它也是可以拿到flag的，这就不需要账号密码了