入侵靶机之实战faka题目注入

题目来源：rdctf:8000之faka

1.寻找网站注入点

刚拿到一个新网站，首先大概浏览网站页面内容，该网站比较简单，可点击的地方较少，在购买卡密的地方选择商品后。下面就自动弹出了价格和库存等信息，猜测这里应该跟数据库是有交互的。

2.利用burpsuite抓取数据包

找到了与数据库交互的地方之后，用burpsuite抓包获取网站和数据库之间交换的数据。首先要将burp的intercept处于off状态，回到网站将商品信息选择好后点击付款，但不进行支付。

然后将burp的intercept打开，在http history中找到抓取到的关于这个网站的包，发现是一个POST包。然后双击打开这个包查看内容。

在下方数据包空白处右击，选择send the repeater。