【攻防世界】十九 --- fakebook --- ssrf

题目 — fakebook

一、writeup

使用dirsearch扫描目录

flag应该在flag.php文件中
访问robots.txt文件，得到了一个目录

下来了一个文件，user.php.bak。该文件先丢在这里等下再审计，主页没有任何发现，前端代码中没有提示，login.php 也没有找到可以利用的点(可以尝试：sql，xss，逻辑漏洞，写入日志文件，爆破)

来到join.php页面注册了一个admin用户

从首页可以访问到admin用户的页面，发现存在一个查询字符串，其有sql注入漏洞，注入类型是数字型

字段数：4，这里的报错给出了网站的根路径：/var/www/html

判断显示位时被过滤了

接下来判断其过滤方式，单独输入 union 和 select 都没有被过滤，只是提示语法错误


因此可以判断其过滤方式是：基于组合的检测，而非基于关键字的检测，这里使用 /**/ 即可绕过检测

显示位：2
库名：fakebook