CVE-2020-19959
| ID： | 14662 |
|---|---|
| 标题： | CVE-2020-19959 |
| 描述： | zz cms 2019 存在sql注入漏洞 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://github.com/superlink996/chunqiuyunjingbachang 验证后的网址内容明确记录了CVE-2020-19959的SQL注入利用过程，包含参数/dl/dl_sendmail.php的dlid漏洞复现步骤及sqlmap攻击命令 5。该链接直接指向GitHub仓库的靶场解题攻略，解题过程与漏洞描述完全匹配，且未出现跳转或无关内容。 |