CTFHub技能树web（持续更新）--SQL注入--Cookie注入

Cookie注入

cookie注入和以往的题目有所不同，注入点是在cookie中，需要抓包查看：

这里的cookie是id=1，返回的数据和之前的题目相同，那么我们先使用order by 语句判断有几列：

经过测试，两列回显的正常的，接下来使用联合查询：

这里发现了数据回显，那么说明这么做的思路没问题，接下来就是爆破当前数据库了：

得到了当前的数据库，爆破数据库中的表名：

得到了表名，看看这个奇怪的表名里面的列：

得到了列名，接下来查看字段：

得到flag
当然，也可以使用更简便的sqlmap来爆破，这里就大概说一下：

首先我们抓包获取到cookie的参数，然后让sqlmap携带上参数来爆破，后面的level参数可以理解为用来告诉sqlmap需要试一试cookie的注入，如果存在注入点的话，会有回显：

这里是告诉你有哪几种可以选择的注入方式，接着就和之前的文章一样，爆破数据库，爆破表，爆破列，爆破字段，这里就拿爆破数据库来举例：

剩下的就不在赘述了。

注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正。