sqli-labs(less-20)

1、注入分析

1、题目提示是cookies注入，即注入点在cookies处；

cookies

作用：是由网络服务器存储在你电脑硬盘上的一个txt类型的小文件，它和你的网络行为有关，记录了当前用户的状态

形式：key=value

例如：当我们登录某个账号后，服务器会在cookies进行记录

2、打开本题，输入账号密码登录进去：

 可以看到将我们的浏览器、ip和cookies信息显示出来了；

我们抓包：

可以看到，当我们登录成功之后，浏览器会记录cookies信息：uname=admin,右边显示了admin账号和密码

我们修改一下uname:

 发现账号和密码，所以此处显示的账号密码是通过cookies中的uname作为条件查询出来的，即：

select * from users where username='uname'

3、我们测试此处的闭合方式：

 发现是单引号闭合方式，

接下来就是判断列数，经过判断是3列；

得到数据库：

接下来就是按照单引号闭合的字符型注入进行；

 2、代码分析：

接下来在访问本页面：