cookie注入（CTFHUB靶场）

已于 2023-12-11 19:55:41 修改
阅读量1.4k 收藏 2
点赞数 1
文章标签： web安全 安全
于 2022-09-10 15:34:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_54105551/article/details/126796768
版权

cookie注入的原理：

更改本地的cookie，从而利用cookie来提交非法语句

为什么会产生cookie？

可能是因为程序员没有在cookie中做一些过滤。

cookie注入的流程：

1.先判断有没有注入点。

2.用order by函数来得到字段的总数

3.知道了字段数，我们就可以开始爆破了

4.爆破表明

5.爆破列明

6.得到flag

注入的流程：

我们先用BP对靶场进行抓包，然后将抓到的数据发送到repeater

因为是cookie注入，所以我们就把注意放在cookie上，发现cookie后面有一个id=1，我们加一个单引号，看看会不会报错

id=1'
最低0.47元/天 解锁文章
Anime hacker（小白）
关注
网安知识系列：网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
weixin_54626591的博客
09-12 389
网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
ctfhub cookie注入
Gi_iGablist的博客
11-01 144
首先，下载burpsuite，具体教程就不多说了，以下就用此工具完成这道题。 经过一系列步骤查找到数据库名：sqil，更换id：123+union++select+database(),2#, 查询表名 查询字段名 查询字段信息 拿到flag ...
CTFhub Cookie注入
plant1234的博客
06-18 764
Cookie注入: 首先更具题目启动环境得到： 发现这是cookie注入，于是就利用bp抓包得到： 发现cookie 能传参数，于是传入： 2 1’ 1 and 1=1 1’ and 1=1# 1 and 1=2 得到： 可以看到在1’ ,1’ and 1=1 ,1 and 1=2 出没有回显 在1 and 1=1 处得到正确回显 所以是存在注入的 于是用语句查看字段数： 看到有3报错，所以有两个字段 于是去得到当前库名： 在得到表名： ...
CTFHub - Cookie注入
Have_a_great_day的博客
09-10 1002
因为在CTFHub中web内SQL板块使用的是同一个数据库，所以列数是相同的。table_name='gzuhxxtsjy' ：选择表名为【gzuhxxtsjy】的表的数据。table_schema=database() ：选择当前连接的数据库(sqli)中的所有表。可以发现此处没有【flag】表，取而代之的是【gzuhxxtsjy】，查看该表中的列名。Cookie注入则是一种特定的SQL注入形式，它利用了应用程序中使用的Cookie来进行攻击。【news】表一直都存在，所以第一想法先不考虑此表中的内容。
CTFHub-web(cookie注入)
m0_64444909的博客
04-11 5198
文章目录前言一、解题步骤二、使用步骤1.引入库2.读入数据总结 前言 一、解题步骤 （1）题目为cookie注入，我们首先先看一下cookie里的值有没有什么可以帮助我们思考的东西，id=i,很明显存在sql注入 （2）我们抓包来一步步的进行注入会更方便一些 1.我们用order by 语句来排序查询数据库有几行 （1,2都可以回显，直到3时无法回显，说明数据库有两行） id=1 order by 3; 2.接下来用联合查询语句union select语句来注入，从而判断显示位 （回显Data:2 正常）
CTFHub | Cookie注入
尼泊罗河伯的博客
11-20 1912
根据网页显示内容提示，这题关于 Cookie 注入，Cookie 注入和之前的注入手法一致，只不过需要在网页 Cookie 中修改其参数进行注入判断，那么直接打开工具 BurpSuite 对题目网站进行抓包。判断发现存在 Cookie 注入，接着判断字段数量，查看数据库位置和版本。使用注入常用流程爆库、爆表、爆数据。最后获得此题 flag 。
初识CTF Day2 CTFHUB密码口令&SQL注入
suxinAL的博客
09-27 935
前言 接着上次的继续往下做 git泄露结束了，现在开始看svn和hg 正文 首先看一下信息泄露部分的svn和hg 这里使用到一个工具dvcs-ripper 下载地址如下 https://github.com/kost/dvcs-ripper.git （注意：该工具一定要配置环境，具体如下图，或者查看readme.md） 安装好工具就简单了，我是在kali虚拟机里进行使用的 具体指令如下 cd dvcs-ripper-master ./rip-svn.pl -v -u http://challenge-d
CTFHUB-WEB-SQL注入
K_ShenH的博客
06-09 1275
CTFHUB-WEB-SQL注入
2021-7-1sqlmap解决ctfhub的sql部分注入题型
qq_45290991的博客
07-01 296
一、cookie注入 二、UA注入 这个真的很难，sqlmap跑了好久……一直测不出来，，不知道为什么，参数也没错啊…… 三、refer注入 https://www.cnblogs.com/0yst3r-2046/p/12493132.html 可以参考这个，，最后一个类型是真的不想跑了 很卡…… ...
CTFHub技能树之WEB：Cookie注入
weixin_48799157的博客
03-20 1549
小白一个，如有错误请指正！ 解法一：使用Burpsuite抓包 1.设置好Burpsuite后开始抓包 鼠标右键点击Send to Repeater 2.在Repeater界面发送数据包，发现可以看到返回的数据 3.可以发现Cookie的id可以传值，那我们通过Cookie进行注入 发现只有2个字段 有回显 有回显 没有回显 4.爆数据库 id=123 union select 1,database()# 5.爆表名 id=123 union select 1...
sql注入预计完全体
最新发布
2303_81631620的博客
04-04 910
Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。通常被用来辨别用户身份、进行session跟踪，最典型的应用就是保存用户的账号和密码用来自动登录网站。
CTFHUB-Cookie注入
Web学习之路
03-28 245
cookie啊
cookie注入靶场
weixin_45540609的博客
04-19 280
id = 169和id=170-1的页面显示相同，说明有sql注入 字段有10个 union select 1,2,3,4,5,6,7,8,9,10 页面对传参进行拦截 设置cookie名称是id，值是170 发现及时url中没有id值，页面也可以回显id=170的页面，说明cookie值可以影响get传参，也许存在cookie注入 用url encode编码下面语句，放入cookie插件中 170 union select 1,2,3,4,5,6,7,8,9,1...
CTFHub（Cookie注入）
sGanYu
07-26 1906
手动注入 什么是cookie？ 一种能够让网站服务器把少量数据储存到客户端的硬盘或内存，或是从客户端的硬盘读取数据的一种技术。当用户第一次访问页面的时候，服务器会生成一个用户特有的cookie，之后浏览器会根据用户设置的Cookie信息加载出内容，简单来说，cookie其实就是用户凭证的意思。 sqlmap注入 ...
CTFHub-web(cookie)
分享与记录
03-11 1032
尝试使用burpsuite 分析cookie参数，发送到repeater之后将admin的值改为1 得到结果
学习记录 3 —— CTFHub Cookie
m0_56200845的博客
10-29 763
题目如上。 审题：Cookie欺骗、认证、伪造。这道题涉及到cookie的相关知识。 相关知识： Cookie简单来说就类似于现实生活中身份证这类东西，用于认证登录者的。 其产生原因与原理：HTTP 是无状态协议，它不对之前发生过的请求和响应的状态进行管理。也就是说， 无法根据之前的状态进行本次的请求处理。假设要求登录认证的 Web 页面本身无法进行状态的管理（不记录已登录的状态），那么每次跳转新页面不是要再次登录，就是要在每次请求报文中附加参数来管理登录状态。不可否认，无状态协议当然也有它的...
cookie注入
jihaichen的博客
05-04 315
语句： javascript:alert(document.cookie="id="+escape("137 and 1=1")); 
CTFHUB-技能树-Web前置技能-Cookie
Static______的博客
03-26 633
跟踪：购物网站使用 Cookie 来跟踪用户以前查看过的商品，使网站能够向用户推荐他们可能喜欢的其他商品，并在用户继续在网站其他部分购物时保留购物车中的商品。Cookie 存储在您的设备本地，以释放网站服务器的存储空间。您可能会查看网站的某些项目或部分内容，Cookie 使用此数据帮助制作您可能喜欢的定向广告。会话管理：例如，Cookie 使网站能够识别用户并记住他们的个人登录信息和偏好，例如体育新闻与政治。域名下的Cookie 值一般来说是最大是 4KB，存储是以 Name=Value 的形式。
ctfhub sql注入cookie
06-06
题目内容大致为：“CTFHub SQL注入cookie”，需要进行进一步的解释和回答。 首先，“CTFHub”是指一种网络安全比赛形式，全称为“Capture The Flag Hub”，所以这道题是CTFHub比赛的一个部分。 其次，“SQL注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值