本文详细记录了解决Fakebook网络安全挑战的过程。从查看页面源代码、尝试SQL注入，到发现robots.txt中隐藏的备份文件，揭示了利用PHP的cURL功能和序列化漏洞来获取敏感信息的方法。在注册并登录后，通过数字型注入和绕过WAF，最终成功读取flag.php源码获取flag。
打开题目链接，可以看到的，fakebook是一个可以和全世界范围内的亲朋好友分享故事的一个平台。
查看页面源代码和请求头均未发现提示等信息。试着在登录框和注册处测试SQL注入，也没有异常。
访问robots.txt，发现网页的备份文件，如下：
<?php
class UserInfo
{
public $name = "";
public $age = 0;
public $blog = "";
public function __construct($name, $age, $blog)
{
$this->
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
