环境sqli-labs
less 21
1、通过抓包，我们发现cookie是base64编码的，解密后是admin
2、我们输入特殊符号，看报错信息，特殊符号也需要base64编码
3、我们通过')进行闭合，返回正常
4、后面带入相关的查询语句并用Base64编码。查询语句参照less 20
less 22
用的是双引号闭合，注入语句同上。
禁止非法，后果自负
小课堂 -- cookie注入(base64加密)
2024-02-22
55
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
简介：
小课堂 -- cookie注入(base64加密)
目录
相关文章
|
7月前
|
安全
关系型数据库
MySQL
|
7月前
|
Java
数据安全/隐私保护
|
7月前
|
安全
数据库
|
7月前
|
数据安全/隐私保护
|
6月前
|
Go
数据安全/隐私保护
|
2月前
|
JavaScript
数据安全/隐私保护
马蜂窝 cookie 加密（加速乐）
本文介绍了一次针对马蜂窝网站的逆向工程过程，旨在学习交流，不提供完整代码及敏感信息。文中详细描述了三次GET请求的过程，通过抓包工具分析了请求头和响应内容，并逐步解析了`cookie`参数的生成方法。最终通过携带特定`cookie`成功获取页面内容。严禁将本文内容用于非法或商业用途，违者自行承担一切后果。未经许可不得转载或修改后传播。
94
0
0
|
4月前
|
数据采集
JavaScript
前端开发
|
6月前
|
存储
Java
数据处理
|
6月前
|
存储
Java
Apache
|
7月前
|
Java
数据安全/隐私保护