joomla SQL注入 （cve-2017-8917）
| ID： | 16696 |
|---|---|
| 标题： | joomla SQL注入 （cve-2017-8917） |
| 描述： | joomla SQL注入 （cve-2017-8917） joomla SQL注入 （cve-2017-8917） Joomla!是一套全球知名的内容管理系统，占有全球6%的网站市场份额。 Joomla!是使用PHP语言加上MySQL数据库所开发的软件系统。 启动后访问`http://your-ip:8080`即可看到Joomla的安装界面，当前环境的数据库信息为：数据库地址：mysql:3306 用户：root密码：root 数据库名：joomla |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | CVE-2017-8917存在SQL注入漏洞，可利用updatexml()报错注入获取数据库信息，例如数据库版本、用户名和表内容如#__users中的用户凭据 1 3 |
| writeup： | https://zhuanlan.zhihu.com/p/653372315 |