题目来源：rdctf:8000之faka

1.寻找网站注入点

刚拿到一个新网站，首先大概浏览网站页面内容，该网站比较简单，可点击的地方较少，在购买卡密的地方选择商品后。下面就自动弹出了价格和库存等信息，猜测这里应该跟数据库是有交互的。

2.利用burpsuite抓取数据包

找到了与数据库交互的地方之后，用burpsuite抓包获取网站和数据库之间交换的数据。首先要将burp的intercept处于off状态，回到网站将商品信息选择好后点击付款，但不进行支付。

然后将burp的intercept打开，在http history中找到抓取到的关于这个网站的包，发现是一个POST包。然后双击打开这个包查看内容。

在下方数据包空白处右击，选择send the repeater。

点开burp最上方那行的repeater，将post包存放到sqlmap路径下。

3.用sqlmap获取管理员帐户和密码

cmd打开windows的命令运行框，来到sqlmap目录下输入如下命令分别跑出数据库名、表、字段等（a.txt如果没有放到sqlmap目录就用绝对路径）

python sqlmap.py -r post.txt

python sqlmap.py -r post.txt -dbs

python sqlmap.py -r post.txt -D faka --tables

python sqlmap.py -r post.txt -D faka -T ayangw_config --columns

python sqlmap.py -r post.txt --dump -D faka -T ayangw_config -C ayangw_k,ayangw_v

成功获得管理员帐户和密码

4.登录网站后台，上传webshell文件。

直接在网址后加上/admin/进入网站管理后台，登录上一步获得帐户和密码。

在后台找到可以上传文件的地方
上传webshell文件

点击下方的图片选择复制图片链接，在浏览器中打开，将login后面的都改为php进行访问没有报错，说明木马病毒植入成功。

5.用蚁剑连接网站后台获取文件找到flag