[网鼎杯 2018]Fakebook

[网鼎杯 2018]Fakebook

1.打开网站，就两个功能点

2.先打开join看一下，注册页面，随便输入，注册一下：

3.发现登陆进来了：（这里有个坑，注册完了之后就不能回退，去测试之前的login页面了，不过可以直接输入login.php回去测试）

4.发现dawn是个url，点击看一下：（这里我也傻了，我一开始傻里傻气的在username插了个xss，结果没看到这个超链接，在源代码里面发现了之后打开一直转圈圈）

5.看到url，这里是有注入的，跑一下。（这里过滤了union select，我们用union all select 就可以绕过）。