cookie注入

kim23   ·   发表于 2019-11-06 23:58:27   ·   技术文章投稿区

进入后页面为以下

 

在参数id后面加上分号' 测试,发现对GET请求参数有做过滤:


所以下面使用Firefox的HackBar插件尝试在cookie里进行注入:

首先将参数id=171放到cookie,然后点击Execute,发现页面依旧正常显示,此时,再将Cookie的值改为:id=171+and+1=2,则页面显示错误:


这说明存在Cookie注入。
首先通过测试,可得到所需的字段数为10:


然后得到admin表的字段在页面中的回显位置:



再将admin表的username, password字段替换其中两个回显位置即可:

得到密码后,将其拿到在线md5解密网站解密得到明文

从而通过后台登录页面进入后台


flag就在后台页面中!



打赏我,让我更有动力~

0 Reply   |  Until 2019-11-6 | 1092 View
LoginCan Publish Content
返回顶部 投诉反馈

© 2016 - 2022 掌控者 All Rights Reserved.