CTFhub Cookie注入

最新推荐文章于 2024-10-17 20:50:16 发布

南冥~

最新推荐文章于 2024-10-17 20:50:16 发布

阅读量764

点赞数

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/plant1234/article/details/118024758

版权

Cookie注入:

首先更具题目启动环境得到：
在这里插入图片描述

发现这是cookie注入，于是就利用bp抓包得到：

在这里插入图片描述发现cookie 能传参数，于是传入：
2
1’
1 and 1=1
1’ and 1=1#
1 and 1=2
得到：

在这里插入图片描述

在这里插入图片描述

可以看到在1’ ,1’ and 1=1 ,1 and 1=2 出没有回显
在1 and 1=1 处得到正确回显
所以是存在注入的

于是用语句查看字段数：

在这里插入图片描述

在这里插入图片描述

看到有3报错，所以有两个字段

于是去得到当前库名：

在这里插入图片描述

在得到表名：

在这里插入图片描述

在查看得到表的字段：

在这里插入图片描述

在查看字段，得到flag:

在这里插入图片描述

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。