18、cookie注入(base64加密)

简介: 18、cookie注入(base64加密)

环境sqli-labs


less 21


1、通过抓包,我们发现cookie是base64编码的,解密后是admin


0a2653c851af460fa595bd959398a8f1.png 0eacb84100b54626af849e6b562bf92a.png


2、我们输入特殊符号,看报错信息,特殊符号也需要base64编码


2d65d23f6d4748949b924e4057485923.png 2e9b90b2ca334476abebe75bafe6eeaa.png


3、我们通过’)进行闭合,返回正常


4cebaac233b3433da32a72337a77fc60.png 6de278e6d6694ce5bb08e7e842b7e74b.png


4、后面带入相关的查询语句并用Base64编码。查询语句参照less 20


less 22


用的是双引号闭合,注入语句同上。


禁止非法,后果自负

目录
相关文章
|
25天前
|
Java 数据安全/隐私保护
des加密+base64编码,base64解码+des解密
des加密+base64编码,base64解码+des解密
22 0
|
2月前
|
安全 关系型数据库 MySQL
Sqlmap2021 -- Cookie注入
Sqlmap2021 -- Cookie注入
23 1
|
2月前
|
安全 数据库
17、cookie注入
17、cookie注入
25 0
|
19天前
|
Java 数据安全/隐私保护
java base64 加密 解密
java base64 加密 解密
|
2月前
|
SQL 数据库 数据安全/隐私保护
sql注入碰到加密数据怎么办
sql注入碰到加密数据怎么办
19 1
|
1月前
|
存储 自然语言处理 API
Session、cookie、token有什么区别?
Session、cookie、token有什么区别?
24 1
|
2月前
|
存储 开发框架 NoSQL
ASP.NET WEB——项目中Cookie与Session的用法
ASP.NET WEB——项目中Cookie与Session的用法
36 0
|
2月前
|
存储 安全 API
Cookie,Session和Token
Cookie,Session和Token
|
12天前
|
存储 JSON 安全
|
1月前
|
数据采集 存储 安全
登录态数据抓取:Python爬虫携带Cookie与Session的应用技巧
登录态数据抓取:Python爬虫携带Cookie与Session的应用技巧