环境sqli-labs
less 21
1、通过抓包，我们发现cookie是base64编码的，解密后是admin
2、我们输入特殊符号，看报错信息，特殊符号也需要base64编码
3、我们通过’)进行闭合，返回正常
4、后面带入相关的查询语句并用Base64编码。查询语句参照less 20
less 22
用的是双引号闭合，注入语句同上。
禁止非法，后果自负
18、cookie注入(base64加密)
2023-02-15
149
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
18、cookie注入(base64加密)
目录
相关文章
|
6月前
|
Java
数据安全/隐私保护
|
6月前
|
安全
关系型数据库
MySQL
|
6月前
|
安全
数据库
|
5月前
|
Go
数据安全/隐私保护
|
30天前
|
JavaScript
数据安全/隐私保护
马蜂窝 cookie 加密（加速乐）
本文介绍了一次针对马蜂窝网站的逆向工程过程，旨在学习交流，不提供完整代码及敏感信息。文中详细描述了三次GET请求的过程，通过抓包工具分析了请求头和响应内容，并逐步解析了`cookie`参数的生成方法。最终通过携带特定`cookie`成功获取页面内容。严禁将本文内容用于非法或商业用途，违者自行承担一切后果。未经许可不得转载或修改后传播。
79
0
0
|
3月前
|
数据采集
JavaScript
前端开发
|
5月前
|
存储
Java
数据处理
|
6月前
|
Java
数据安全/隐私保护
|
6月前
|
SQL
数据库
数据安全/隐私保护
|
4天前
|
存储
安全
算法
网络安全的屏障与钥匙：漏洞防御、加密技术与安全意识
【10月更文挑战第31天】在数字时代的海洋中，网络安全犹如灯塔指引着信息的安全航行。本文将探讨网络安全的三大支柱：网络漏洞的防御策略、加密技术的应用以及提高个人和组织的安全意识。通过深入浅出的分析，我们将了解如何构建坚固的网络防线，保护数据不受威胁，并提升整个社会对信息安全的认识和重视。
15
2
2