渗透测试｜都是 WAF 惹的祸

    其中发现了好多个泄露数据的接口，美滋滋，但是没有进到后台，总觉得差了点什么。

    针对接口进行 fuzz 发现存在 sql 注入，大喜，继而SQLmap 启动，无果，发现存在 waf，想通过注入拿到账号密码进后台的想法就快黄了

    现在回忆起来当时在梦里和 waf 打得很激烈，奈何技不如人，没有打过他，突然惊醒，起来上了个厕所又接着梦了。

    构造完上传请求，啪一下成功了，成功...成...

    就返回了个 true，没有路径，也没有前端，没有你的夜晚过得好慢好慢。

     根据接口命名，应该是一个用户头像上传的接口，设想有没有一种可能，他存在一个返回用户信息的接口，里面也许会包含头像的地址，又继续去翻接口，不知道翻了多久，期间迷迷糊糊好像醒过，最终还是被我发现了。

    拿到shell地址后一路顺畅的连接数据库，拿到账号密码登录了后台，拿到所有数据，开心得我不由得大笑了起来，一不小心给笑醒了，一看时间，该起床搬砖了。