sqli-labs less21 Cookie Injection- Error Based- complex - string ( 基于错误的复杂的字符型Cookie注入)

Posted superkrissv

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了sqli-labs less21 Cookie Injection- Error Based- complex - string ( 基于错误的复杂的字符型Cookie注入)相关的知识,希望对你有一定的参考价值。

技术分享图片

这个和less20是一样的,唯一的不同在于添加了括号和使用了base64对cookie进行了编码(因为使用了base64_decode解码函数)

技术分享图片

admin被编码成了YWRtaW4=但是执行的SQL语句没有改变

技术分享图片

添单引号编码,然后修改cookie

技术分享图片

技术分享图片

技术分享图片

那么把less20的代码拿过来用base64编个码就一样咯

技术分享图片

技术分享图片

 

以上是关于sqli-labs less21 Cookie Injection- Error Based- complex - string ( 基于错误的复杂的字符型Cookie注入)的主要内容,如果未能解决你的问题,请参考以下文章

sqli-labs Less20-Less22

sqli-labs less22 Cookie Injection- Error Based- Double Quotes - string (基于错误的双引号字符型Cookie注入)

sqli-labs less20 POST - Cookie injections - Uagent field - Error based (基于错误的cookie头部POST注入)

sqli-labs靶场1-6关

sqli-labs(21)

sqli-labs less-1