[网鼎杯 2018]Fakebook
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725184045600-829125720.png)
打开网站发现是一个登录界面,还可以任意注册账号
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725184235142-1746019362.png)
先随便注册一个账号
然后点击了一下注册后的名字
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725184408590-1183799129.png)
出现了这个界面,好似没什么用处,但仔细看了一下网址http://1.14.71.254:28653/view.php?no=1
,这个no=1,好像可以进行注入
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725184845640-106234346.png)
说明了字段数为4
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725185022522-1772071939.png)
查找回显点是,被提示错误,应该是什么东西被过滤了,可以用union/**/select
进行绕过
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725185243689-1835416207.png)
发现回显点为2
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725185516184-660950131.png)
查找出数据库名为fakebook
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725185749995-363214652.png)
表名为users
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725185947559-691084028.png)
有这么多的列名,就一个一个的试,发现在data
列里面有点不对
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725190102675-1348986896.png)
显示出来的是经过序列化后的东西
这就不知道咋整了,直接搜wp
看到了两种解法,简答的一直就是直接用load_file()
函数,直接读取flag.php
文件得到flag
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725191254459-281811273.png)
还有一种就是根据下载robots.txt
文件,查看页面的源码,通过代码审计,构造payload o=-1 union/**/select 1,2,3,'O:8:"UserInfo":3:{s:4:"name";s:1:"1";s:3:"age";i:0;s:4:"blog";s:29:"file:///var/www/html/flag.php";}' from users
然后在源码中找到flag
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725191930684-433101001.png)
![image](https://img2022.cnblogs.com/blog/2857028/202207/2857028-20220725191925528-2113358165.png)
posted @
2022-07-25 19:20
traveller-2333
阅读(
116)
评论()
编辑
收藏
举报