张士玉小黑屋

nosqlCockpitCMSNoSQL注入漏洞参考文章https://www.anquanke.com/post/id/241113easycurl扫后台发现app文件，里面有admin的密码R1nd0_1s_n3k0，登录后可以进到admin.php里面，发现可以执行反序列化，题目提示存在common.php.bak里面有一堆类，看来是要构造pop链了.request函数存在ssrf漏洞pop链

目录题目：分析：题目：一道sql注入 分析：先找闭合方式： 分开来看：near  '  ' admin' 'andpassword=' '1' '  '   atline1 这样看出username=''andpassword=''  都是用的单引号闭合。 猜测sql语句为：$sql='selectuserna