记一次挖洞实战（小白摸索一 ）【get shell】
使用kali 的dirb进行目录**，爆出了 phpinfo页面:
关闭了包含，发现数据库使用mysql
打开admin后台登录页面
burpsuit抓包：
抓包 发现post明文传输 密码，弱口令加**均失败
直接对name进行sql注入：
构造语句 (' a or 1=1--) 发现页面报错，提示很明显，sql语句直接暴露了 ：
SELECT * FROM `t_admin` WHERE ( user ='' a or 1=1 --' )
这个语句很骚 ，在from后面加 （）所以用 （' a or 1=1--）会报错
构造sql语句：' ) or (1=1);-- 或者 ' ) or (1=1);-- 都可以
SELECT * FROM `t_admin` WHERE user= ('') or (1=1);--');
这个语句查找出了所有的用户和密码 但是登陆只需要一个用户，怎么办呢？
在对admin页面**时发现了一个问题，就是用户名可枚举，用户名是 admin那么会 提示 密码 错误，换其他用户名会提示 用户不存在，所以锁定了admin是真实存在的用户。
接下来 尝试 构造语句 ：
SELECT * FROM `t_admin` WHERE user= ('') or (1=1)and user='admin';--');
当我构造好注入代码进行注入时发现，我被WAF给搞了~~~~
这是一个让人头疼的问题 ，每次注入3~4次都会被屏蔽掉 ，过半小时才能继续访问。
于是 再百度各种饶过WAF的手段
最后搞了好久也没有注入成功，咨询大佬 后大佬告诉我这不是 注入点 ！！！
那怎么办？
尝试子域名**
发现 有个子域名是个管理员登录页面，是 留给 甲方 公司管理业务的，尝试目录**，发现了一个注册页面！！！！
皇天不负有心人 ！扫到register注册 用户页面，该页面 可随意注册用户，注册完登陆后和 admin同等权限！
那就好办了 ，找 上传点 传马！getshell！
最终拿到 普通用户：
提权就算了吧 ~~