AI 助理
备案控制台
开发者社区 安全 文章 正文

18、cookie注入(base64加密)

2024-02-22 55
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
密钥管理服务KMS，1000个密钥，100个凭据，1个月
简介： 18、cookie注入(base64加密)

环境sqli-labs

less 21

1、通过抓包，我们发现cookie是base64编码的，解密后是admin


0a2653c851af460fa595bd959398a8f1.png 0eacb84100b54626af849e6b562bf92a.png


2、我们输入特殊符号，看报错信息，特殊符号也需要base64编码


2d65d23f6d4748949b924e4057485923.png 2e9b90b2ca334476abebe75bafe6eeaa.png


3、我们通过’)进行闭合，返回正常


4cebaac233b3433da32a72337a77fc60.png 6de278e6d6694ce5bb08e7e842b7e74b.png


4、后面带入相关的查询语句并用Base64编码。查询语句参照less 20


less 22

用的是双引号闭合，注入语句同上。


禁止非法，后果自负

文章标签：
密钥管理服务
数据安全/隐私保护
关键词：
cookie加密
cookie密钥管理服务
base64密钥管理服务
密钥管理服务base64
cookie注入
sumith
目录
相关文章
是阿超
|
6月前
|
Java 数据安全/隐私保护
des加密+base64编码，base64解码+des解密
des加密+base64编码，base64解码+des解密
是阿超
131 0
JavaPub
|
5月前
|
Go 数据安全/隐私保护
go 基于gin编写encode、decode、base64加密接口
go 基于gin编写encode、decode、base64加密接口
JavaPub
48 2
rookie1940
|
1月前
|
JavaScript 数据安全/隐私保护
马蜂窝 cookie 加密（加速乐）
本文介绍了一次针对马蜂窝网站的逆向工程过程，旨在学习交流，不提供完整代码及敏感信息。文中详细描述了三次GET请求的过程，通过抓包工具分析了请求头和响应内容，并逐步解析了`cookie`参数的生成方法。最终通过携带特定`cookie`成功获取页面内容。严禁将本文内容用于非法或商业用途，违者自行承担一切后果。未经许可不得转载或修改后传播。
rookie1940
83 0
toddli
|
3月前
|
数据采集 JavaScript 前端开发
同花顺股票数据逆向：Cookie加密和Hook注入
同花顺股票数据逆向：Cookie加密和Hook注入
toddli
203 0
weixin_836869520
|
5月前
|
存储 Java 数据处理
Java的Base64加密解密详解
Java的Base64加密解密详解
weixin_836869520
270 2
java开发-郭老师
|
6月前
|
Java 数据安全/隐私保护
java base64 加密 解密
java base64 加密 解密
java开发-郭老师
42 0
历年考试不作弊
|
5天前
|
SQL 安全 算法
揭秘网络安全：漏洞、加密与安全意识的三重奏
【10月更文挑战第39天】在数字时代的交响乐中，网络安全扮演着不可或缺的角色。本文旨在通过浅显易懂的语言，揭示网络安全的三大核心要素：网络漏洞、加密技术以及安全意识。我们将探索这些元素如何相互交织，共同维护我们的数字安全。从初学者到资深专家，每个人都能从中获得宝贵的知识和启示。
历年考试不作弊
16 2
mrq4nk6ni2neg
|
5天前
|
存储 SQL 安全
网络安全与信息安全：关于网络安全漏洞、加密技术、安全意识等方面的知识分享
【10月更文挑战第39天】在数字化时代，网络安全和信息安全成为了我们生活中不可或缺的一部分。本文将介绍网络安全漏洞、加密技术和安全意识等方面的内容，帮助读者更好地了解网络安全的重要性，并提供一些实用的技巧和方法来保护自己的信息安全。
mrq4nk6ni2neg
15 2
我不是游客20240119
|
7天前
|
安全 算法 网络安全
网络安全的盾牌与利剑：漏洞防御与加密技术的双刃舞
【10月更文挑战第37天】在数字世界的海洋里，网络安全是航船的锚，保护我们的数据不受风暴侵袭。本文将深入浅出地探讨网络安全的两大支柱——漏洞防御和加密技术。我们将从网络安全的基本概念出发，逐步深入到漏洞的类型、检测方法以及防御策略。同时，我们也将探索加密技术的原理和应用，如何通过这一技术保护信息的完整性和私密性。最后，我们将讨论提升个人及组织安全意识的重要性，以及如何构建一个安全的网络环境。这不仅是技术人员的战斗，每个人都是自己信息安全的第一道防线。让我们一起扬帆起航，探索网络安全的世界，学习如何成为自己数据的守护者。
我不是游客20240119
18 2
shuj
|
7天前
|
SQL 安全 网络安全
网络安全的护城河：漏洞防御与加密技术的深度解析
【10月更文挑战第37天】在数字时代的浪潮中，网络安全成为守护个人隐私与企业资产的坚固堡垒。本文将深入探讨网络安全的两大核心要素——安全漏洞和加密技术，以及如何通过提升安全意识来强化这道防线。文章旨在揭示网络攻防战的复杂性，并引导读者构建更为稳固的安全体系。
shuj
17 1