ctfhub cookie注入

最新推荐文章于 2024-04-24 21:35:11 发布
最新推荐文章于 2024-04-24 21:35:11 发布
阅读量141 收藏
点赞数
文章标签： 数据库 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Gi_iGablist/article/details/121083374
版权
本文通过BurpSuite详细介绍了如何利用cookie注入漏洞，从查找数据库名sqil开始，到揭示表名、字段名以及最终获取flag的过程。
摘要由CSDN通过智能技术生成

首先，下载burpsuite，具体教程就不多说了，以下就用此工具完成这道题。

经过一系列步骤查找到数据库名：sqil，更换id：123+union++select+database(),2#,

 查询表名

 查询字段名

查询字段信息

 

 拿到flag

 

 

最低0.47元/天 解锁文章
Gi_iGablist
关注
cookie注入（CTFHUB靶场）
weixin_54105551的博客
09-10 1405
因为是cookie注入，所以我们就把注意放在cookie上，发现cookie后面有一个id=1，我们加一个单引号，看看会不会报错。发现报错，存在注入，我们可以查看一下他的字段数，发现等于3的时候会报错，说明字段数等于二，然后我们可以开始暴库了。我们先用BP对靶场进行抓包，然后将抓到的数据发送到repeater。尝试一下用gagawesmtx这个表。得到数据库为sqli，然后开始爆表。
关于ctfhub中cookie注入方法之sqlmap自动注入
m0_62819604的博客
10-23 728
首先，我们可以使用burpsuite进行抓包。 如图所示，可以发现注入点为id=1。 然后我们可以使用kali linux里的sqlmap自动注入。 首先查询数据库名称sqlmap -u "http://challenge-593b577518b0da97.sandbox.ctfhub.com:10800/" --cookie "id=1" --level 2 --dbs 发现数据库为sqli 然后查询数据库表sqlmap -u "http://challenge-593b57751..
CTFHUB-Cookie注入
Web学习之路
03-28 242
cookie啊
CTFHub - Cookie注入
Have_a_great_day的博客
09-10 988
因为在CTFHub中web内SQL板块使用的是同一个数据库，所以列数是相同的。table_name='gzuhxxtsjy' ：选择表名为【gzuhxxtsjy】的表的数据。table_schema=database() ：选择当前连接的数据库(sqli)中的所有表。可以发现此处没有【flag】表，取而代之的是【gzuhxxtsjy】，查看该表中的列名。Cookie注入则是一种特定的SQL注入形式，它利用了应用程序中使用的Cookie来进行攻击。【news】表一直都存在，所以第一想法先不考虑此表中的内容。
CTFhub Cookie注入
plant1234的博客
06-18 761
Cookie注入: 首先更具题目启动环境得到： 发现这是cookie注入，于是就利用bp抓包得到： 发现cookie 能传参数，于是传入： 2 1’ 1 and 1=1 1’ and 1=1# 1 and 1=2 得到： 可以看到在1’ ,1’ and 1=1 ,1 and 1=2 出没有回显 在1 and 1=1 处得到正确回显 所以是存在注入的 于是用语句查看字段数： 看到有3报错，所以有两个字段 于是去得到当前库名： 在得到表名： ...
CTFHub | Cookie注入
尼泊罗河伯的博客
11-20 1882
根据网页显示内容提示，这题关于 Cookie 注入，Cookie 注入和之前的注入手法一致，只不过需要在网页 Cookie 中修改其参数进行注入判断，那么直接打开工具 BurpSuite 对题目网站进行抓包。判断发现存在 Cookie 注入，接着判断字段数量，查看数据库位置和版本。使用注入常用流程爆库、爆表、爆数据。最后获得此题 flag 。
CTFHUB-web-SQL注入
ookami6497的博客
11-29 866
CTFHUB SQL
ctfhub-web-sql-整型注入/字符型注入/报错注入/布尔盲注/时间盲注/mysql结构/cookie注入/ua注入
2301_80162151的博客
03-01 843
id=1’ and sleep(5) --+，看网络有没有延迟，有的话就是存在时间盲注。（完全没变化的页面，这种情况我们可以利用时间函数来判断数据有没有在目标数据中得到执行。技能树的这些sql，肯定是存在，所以直接sqlmap获取库名。sqlmap -u url -D 库名 --tables。时间型的注入遇到的条件更为苛刻，数据交互完成以后目标网站。聚合函数也称作计数函数，返回查询对象的总数。判断页面是否正常，1=1和1=2是俩个页面。慢慢等一会，他有点慢，出现了库名sqli。函数 获取字符串的长度。
CTFHub-web(cookie注入)
分享与记录
08-22 2510
1. 题目 2. 浏览器F12审查 3. 抓包 4. cookie注入，获取数据库信息 id=0 union select database(),version(); 5. 获取数据库sqli中的表名 id = 0 union select 1,group_concat(table_name) from information_schema.tables where table_schema='sqli' 6. 获取数据表oikfkadpry中的字段名 id=0 union select
sql注入预计完全体
2303_81631620的博客
04-04 902
Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。通常被用来辨别用户身份、进行session跟踪，最典型的应用就是保存用户的账号和密码用来自动登录网站。
CTFHub技能树之WEB：Cookie注入
weixin_48799157的博客
03-20 1529
小白一个，如有错误请指正！ 解法一：使用Burpsuite抓包 1.设置好Burpsuite后开始抓包 鼠标右键点击Send to Repeater 2.在Repeater界面发送数据包，发现可以看到返回的数据 3.可以发现Cookie的id可以传值，那我们通过Cookie进行注入 发现只有2个字段 有回显 有回显 没有回显 4.爆数据库 id=123 union select 1,database()# 5.爆表名 id=123 union select 1...
CTFHUB-WEB-SQL注入-cookie注入
weixin_43486981的博客
08-11 908
利用cookie值进行注入（把cookie值作为注入点） 题目： 靶机环境：可以看到页面没有可以输入的地方，根据题目，想到利用cookie值输入 使用burp suite抓包，在cookie值处输入注入语句，进行注入 查看回显位 求数据库名 求表名 求列名 求字段值，即可得到flag ...
CTFHub技能树web（持续更新）--SQL注入--Cookie注入
jiuyongpinyin的博客
09-05 622
Cookie注入 cookie注入和以往的题目有所不同，注入点是在cookie中，需要抓包查看： 这里的cookie是id=1，返回的数据和之前的题目相同，那么我们先使用order by 语句判断有几列： 经过测试，两列回显的正常的，接下来使用联合查询： 这里发现了数据回显，那么说明这么做的思路没问题，接下来就是爆破当前数据库了： 得到了当前的数据库，爆破数据库中的表名： 得到了表名，看看这个奇怪的表名里面的列： 得到了列名，接下来查看字段： 得到flag 当然，也可以使用更简便的sqlmap
CTFHub-web(cookie)
分享与记录
03-11 1032
尝试使用burpsuite 分析cookie参数，发送到repeater之后将admin的值改为1 得到结果
sqlmap指定cookie_sqlmap cookies站点的中转注入
weixin_35401836的博客
12-24 139
如果说站点装了防注入程序 拿我们正规的注入就不成效果，就用到cookie中转注入sqlmap -u http://xaweichi.com/product_list.asp --cookie "id=230" --level 2Place: CookieParameter: idType: boolean-based blindTitle: AND boolean-based blind - WH...
CTFHub（web sql）（四）
最新发布
2301_81105268的博客
04-24 2264
Cookie 注入的原理也和其他注入一样，只不过是将提交的参数已 Cookie 方式提交，而一般的注入是使用 GET 或者 POST 方式提交，GET 方式提交就是直接在网址后面加上需要注入的语句，POST 方式则是通过表单，GET 和 POST 的不同之处就在于可以通过 IE 地址栏处看到我们提交的参数，而 Cookie 注入却不能。
CTF web题总结--http header 修改、cookie注入
bob的博客
08-31 5923
内网访问，X-Forward-For：127.0.0.1 Accept-Language User-Agent status=login
CTFHub（Cookie注入）
sGanYu
07-26 1902
手动注入 什么是cookie？ 一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。当用户第一次访问页面的时候，服务器会生成一个用户特有的cookie，之后浏览器会根据用户设置的Cookie信息加载出内容，简单来说，cookie其实就是用户凭证的意思。 sqlmap注入 ...
ctfhub sql注入cookie
06-06
题目内容大致为：“CTFHub SQL注入cookie”，需要进行进一步的解释和回答。 首先，“CTFHub”是指一种网络安全比赛形式，全称为“Capture The Flag Hub”，所以这道题是CTFHub比赛的一个部分。 其次，“SQL注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值