环境sqli-labs
less 21
1、通过抓包，我们发现cookie是base64编码的，解密后是admin
2、我们输入特殊符号，看报错信息，特殊符号也需要base64编码
3、我们通过’)进行闭合，返回正常
4、后面带入相关的查询语句并用Base64编码。查询语句参照less 20
less 22
用的是双引号闭合，注入语句同上。
禁止非法，后果自负
18、cookie注入(base64加密)
2023-02-15
154
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
18、cookie注入(base64加密)
目录
相关文章
|
7月前
|
安全
关系型数据库
MySQL
|
7月前
|
Java
数据安全/隐私保护
|
7月前
|
安全
数据库
|
6月前
|
Go
数据安全/隐私保护
|
2月前
|
JavaScript
数据安全/隐私保护
马蜂窝 cookie 加密（加速乐）
本文介绍了一次针对马蜂窝网站的逆向工程过程，旨在学习交流，不提供完整代码及敏感信息。文中详细描述了三次GET请求的过程，通过抓包工具分析了请求头和响应内容，并逐步解析了`cookie`参数的生成方法。最终通过携带特定`cookie`成功获取页面内容。严禁将本文内容用于非法或商业用途，违者自行承担一切后果。未经许可不得转载或修改后传播。
94
0
0
|
4月前
|
数据采集
JavaScript
前端开发
|
6月前
|
存储
Java
数据处理
|
7月前
|
Java
数据安全/隐私保护
|
7月前
|
SQL
数据库
数据安全/隐私保护
|
1月前
|
存储
安全
搜索推荐
热门文章
最新文章
1
阿里云虚拟主机HTTPS（HTTP+SSL）加密开通了
2
纽约检察官想要苹果Google削弱加密
3
php加密总结
4
突发！多地受害者称开机即遭勒索，同一黑客加密所有办公文件
5
bboss 持久层数据库信息加密功能介绍
6
shell脚本加密
7
04.Eclipse下Ndk开发（以文件拆分合并为例模拟一下开发过程，参考文件加密的过程）
8
Windows Phone实用开发技巧（31）：密码加密
9
Golang：使用标准库crypto/aes实现AES加密和解密
10
对称加密(1) 对称加密基本原理
1
cookie、localStorage 和SessionStorage的区别和特点？
95
2
jsp中使用cookie时报错……
43
3
jsp使用cookie实现记住用户名和密码
85
4
登录态数据抓取：Python爬虫携带Cookie与Session的应用技巧
549
5
Session、cookie、token有什么区别？
61
6
Django中Cookie和Session的使用
69
7
Python中的Cookie模块有什么功能
70
8
Cookie和Session的区别：从原理到应用
676
9
【Web开发】cookie和session
79
10
Cookie的基本使用
86