AI 助理
文档备案控制台
开发者社区 安全 文章 正文

小课堂 -- cookie注入(base64加密)

2024-02-22 129
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 小课堂 -- cookie注入(base64加密)

环境sqli-labs

 

less 21

1、通过抓包，我们发现cookie是base64编码的，解密后是admin

image.png

 

2、我们输入特殊符号，看报错信息，特殊符号也需要base64编码

image.png

 

3、我们通过')进行闭合，返回正常

image.png

 

4、后面带入相关的查询语句并用Base64编码。查询语句参照less 20

 

less 22

用的是双引号闭合，注入语句同上。

 

 

禁止非法，后果自负

 

文章标签：
密钥管理服务
数据安全/隐私保护
关键词：
base64密钥管理服务
cookie加密
cookie密钥管理服务
课堂密钥管理服务
密钥管理服务base64
sumith
目录
相关文章
蓝易云
|
7月前
|
存储 Java 数据安全/隐私保护
Java技术栈揭秘：Base64加密和解密文件的实战案例
以上就是我们今天关于Java实现Base64编码和解码的实战案例介绍。希望能对你有所帮助。还有更多知识等待你去探索和学习，让我们一同努力，继续前行！
蓝易云
534 5
JavaPub
|
Go 数据安全/隐私保护
go 基于gin编写encode、decode、base64加密接口
go 基于gin编写encode、decode、base64加密接口
JavaPub
294 2
rookie1940
|
JavaScript 数据安全/隐私保护
马蜂窝 cookie 加密（加速乐）
本文介绍了一次针对马蜂窝网站的逆向工程过程，旨在学习交流，不提供完整代码及敏感信息。文中详细描述了三次GET请求的过程，通过抓包工具分析了请求头和响应内容，并逐步解析了`cookie`参数的生成方法。最终通过携带特定`cookie`成功获取页面内容。严禁将本文内容用于非法或商业用途，违者自行承担一切后果。未经许可不得转载或修改后传播。
rookie1940
399 0
toddli
|
数据采集 JavaScript 前端开发
同花顺股票数据逆向：Cookie加密和Hook注入
同花顺股票数据逆向：Cookie加密和Hook注入
toddli
1886 0
weixin_836869520
|
存储 Java 数据处理
Java的Base64加密解密详解
Java的Base64加密解密详解
weixin_836869520
879 2
杨校
|
存储 Java Apache
杨校老师课堂之用户登录时如何进行密码加密存储到数据库
杨校老师课堂之用户登录时如何进行密码加密存储到数据库
杨校
107 0
java开发-郭老师
|
Java 数据安全/隐私保护
java base64 加密 解密
java base64 加密 解密
java开发-郭老师
133 0
CamilleKing
|
存储 安全 数据安全/隐私保护
Cookie 和 Session 的区别及使用 Session 进行身份验证的方法
【10月更文挑战第12天】总之，Cookie 和 Session 各有特点，在不同的场景中发挥着不同的作用。使用 Session 进行身份验证是常见的做法，通过合理的设计和管理，可以确保用户身份的安全和可靠验证。
CamilleKing
595 57
三三是该溜子
|
存储 前端开发 Java
【SpringMVC】——Cookie和Session机制
获取URL中参数@PathVarible，上传文件@RequestPart，HttpServerlet（getCookies()方法，getAttribute方法，setAttribute方法，）HttpSession(getAttribute方法)，@SessionAttribute
三三是该溜子
706 11
dream_ready
|
缓存 Java Spring
servlet和SpringBoot两种方式分别获取Cookie和Session方式比较（带源码） —— 图文并茂 两种方式获取Header
文章比较了在Servlet和Spring Boot中获取Cookie、Session和Header的方法，并提供了相应的代码实例，展示了两种方式在实际应用中的异同。
dream_ready
1548 3
servlet和SpringBoot两种方式分别获取Cookie和Session方式比较（带源码） —— 图文并茂 两种方式获取Header

热门文章

最新文章

  • 1
    DNGuard 免费的DotNet加密保护工具 V1.0
  • 2
    如何恢复部分WannaCry勒索软件加密文件
  • 3
    如何给application.yml文件的敏感信息加密？
  • 4
    Java 实现 RSA 非对称加密算法-加解密和签名验签
  • 5
    Oracle 11g加密备份
  • 6
    基于正则的INI读写工具类，支持加密解密
  • 7
    jasypt与Spring结合使用解决配置文件中数据库密码加密问题
  • 8
    G20公报重点关注加密货币，预计7月出台相关政策
  • 9
    加密委员会的形成能否解决隐私安全问题?
  • 10
    探讨.NET Core数据进行3DES加密和解密问题
  • 1
    Cookie会话跟踪的原理？
    276
  • 2
    Python爬虫开发：Cookie池与定期清除的代码实现
    216
  • 3
    Python爬虫Cookie管理最佳实践：存储、清理与轮换
    448
  • 4
    如何避免爬虫因Cookie过期导致登录失效
    993
  • 5
    【SpringMVC】——Cookie和Session机制
    706
  • 6
    Cookie会话跟踪的原理
    437
  • 7
    理解Session和Cookie：Java Web开发中的用户状态管理
    283
  • 8
    计算机网络常见面试题（二）：浏览器中输入URL返回页面过程、HTTP协议特点，GET、POST的区别，Cookie与Session
    547
  • 9
    Cookie 和 Session 的区别及使用 Session 进行身份验证的方法
    595
  • 10
    python中3种获取cookie解决方案
    170

    • 相关电子书

    更多
  • 基于可信计算与加密计算 打造云上原生计算安全
  • 视频服务特色解决方案——直播连麦与点播加密
  • 量子加密通信技术
    • 下一篇
    附部署代码｜云数据库RDS 全托管 Supabase服务：小白轻松搞定开发AI应用