AI 助理
文档备案控制台
开发者社区 安全 文章 正文

18、cookie注入(base64加密)

2024-02-22 168
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 18、cookie注入(base64加密)

环境sqli-labs

less 21

1、通过抓包，我们发现cookie是base64编码的，解密后是admin


0a2653c851af460fa595bd959398a8f1.png 0eacb84100b54626af849e6b562bf92a.png


2、我们输入特殊符号，看报错信息，特殊符号也需要base64编码


2d65d23f6d4748949b924e4057485923.png 2e9b90b2ca334476abebe75bafe6eeaa.png


3、我们通过’)进行闭合，返回正常


4cebaac233b3433da32a72337a77fc60.png 6de278e6d6694ce5bb08e7e842b7e74b.png


4、后面带入相关的查询语句并用Base64编码。查询语句参照less 20


less 22

用的是双引号闭合，注入语句同上。


禁止非法，后果自负

文章标签：
密钥管理服务
数据安全/隐私保护
关键词：
base64密钥管理服务
cookie加密
cookie密钥管理服务
密钥管理服务base64
cookie注入
sumith
目录
相关文章
蓝易云
|
存储 Java 数据安全/隐私保护
Java技术栈揭秘：Base64加密和解密文件的实战案例
以上就是我们今天关于Java实现Base64编码和解码的实战案例介绍。希望能对你有所帮助。还有更多知识等待你去探索和学习，让我们一同努力，继续前行！
蓝易云
691 5
JavaPub
|
Go 数据安全/隐私保护
go 基于gin编写encode、decode、base64加密接口
go 基于gin编写encode、decode、base64加密接口
JavaPub
407 2
toddli
|
数据采集 JavaScript 前端开发
同花顺股票数据逆向：Cookie加密和Hook注入
同花顺股票数据逆向：Cookie加密和Hook注入
toddli
2811 0
rookie1940
|
JavaScript 数据安全/隐私保护
马蜂窝 cookie 加密（加速乐）
本文介绍了一次针对马蜂窝网站的逆向工程过程，旨在学习交流，不提供完整代码及敏感信息。文中详细描述了三次GET请求的过程，通过抓包工具分析了请求头和响应内容，并逐步解析了`cookie`参数的生成方法。最终通过携带特定`cookie`成功获取页面内容。严禁将本文内容用于非法或商业用途，违者自行承担一切后果。未经许可不得转载或修改后传播。
rookie1940
630 0
weixin_836869520
|
存储 Java 数据处理
Java的Base64加密解密详解
Java的Base64加密解密详解
weixin_836869520
1053 2
java开发-郭老师
|
Java 数据安全/隐私保护
java base64 加密 解密
java base64 加密 解密
java开发-郭老师
189 0
CamilleKing
|
存储 安全 数据安全/隐私保护
Cookie 和 Session 的区别及使用 Session 进行身份验证的方法
【10月更文挑战第12天】总之，Cookie 和 Session 各有特点，在不同的场景中发挥着不同的作用。使用 Session 进行身份验证是常见的做法，通过合理的设计和管理，可以确保用户身份的安全和可靠验证。
CamilleKing
1011 156
三三是该溜子
|
存储 前端开发 Java
【SpringMVC】——Cookie和Session机制
获取URL中参数@PathVarible，上传文件@RequestPart，HttpServerlet（getCookies()方法，getAttribute方法，setAttribute方法，）HttpSession(getAttribute方法)，@SessionAttribute
三三是该溜子
843 11
dream_ready
|
缓存 Java Spring
servlet和SpringBoot两种方式分别获取Cookie和Session方式比较（带源码） —— 图文并茂 两种方式获取Header
文章比较了在Servlet和Spring Boot中获取Cookie、Session和Header的方法，并提供了相应的代码实例，展示了两种方式在实际应用中的异同。
dream_ready
1876 3
servlet和SpringBoot两种方式分别获取Cookie和Session方式比较（带源码） —— 图文并茂 两种方式获取Header
杀死一只知更鸟debug
|
存储 缓存 数据处理
php学习笔记-php会话控制，cookie,session的使用，cookie自动登录和session 图书上传信息添加和修改例子-day07
本文介绍了PHP会话控制及Web常用的预定义变量，包括`$_REQUEST`、`$_SERVER`、`$_COOKIE`和`$_SESSION`的用法和示例。涵盖了cookie的创建、使用、删除以及session的工作原理和使用，并通过图书上传的例子演示了session在实际应用中的使用。
杀死一只知更鸟debug
376 2
php学习笔记-php会话控制，cookie,session的使用，cookie自动登录和session 图书上传信息添加和修改例子-day07