Ricky Hao

Less-20~22 Cookies Injection

Less-20
这题用Cookies注入。
从源码可以看出,服务器将Cookies中的uname项没经过滤就放进查询语句中。

$cookee = $_COOKIE['uname'];
...
$sql="SELECT * FROM users WHERE username='$cookee' LIMIT 0,1";

这样,我们就可以借助cookies的编辑工具来构造语句。
我用的是Chrome下的EditThisCookies。
《Less-20~22 Cookies Injection》

Less-21
这题也是用cookies注入。
但是,这一次的cookies是加密的。

setcookie('uname', base64_encode($row1['username']), time()+3600);
...
$cookee = base64_decode($cookee);

从上面这两句源码可以看出,加密方法是Base64。
那么,就用Python自带的base64库来进行加密。
首先,构造的语句如下:

Dumb') and 1=1#

放到Python里面加密

base64.b64encode("Dumb') and 1=1#")

再将得到的密文替换掉cookies里面的uname项,重新进入网页就可以完成注入了。

Less-22
这个和21题一样,Base64加密,只是这是双引号注入,略微改一下就行了。

加粗文字

点赞

发表评论

电子邮件地址不会被公开。 必填项已用*标注

此站点使用Akismet来减少垃圾评论。了解我们如何处理您的评论数据