1、注入分析
1、题目提示是cookies注入,即注入点在cookies处;
cookies
作用:是由网络服务器存储在你电脑硬盘上的一个txt类型的小文件,它和你的网络行为有关,记录了当前用户的状态
形式:key=value
例如:当我们登录某个账号后,服务器会在cookies进行记录
2、打开本题,输入账号密码登录进去:
可以看到将我们的浏览器、ip和cookies信息显示出来了;
我们抓包:
可以看到,当我们登录成功之后,浏览器会记录cookies信息:uname=admin,右边显示了admin账号和密码
我们修改一下uname:
发现账号和密码,所以此处显示的账号密码是通过cookies中的uname作为条件查询出来的,即:
select * from users where username='uname'
3、我们测试此处的闭合方式:
发现是单引号闭合方式,
接下来就是判断列数,经过判断是3列;
得到数据库:
接下来就是按照单引号闭合的字符型注入进行;
2、代码分析:
接下来在访问本页面: