cookie&加解密
源代码中加密了一次，所以要先将cookie的值解密，加上注入语句后加密，再来测试注入点
二次注入
一般在源代码中发现漏洞，例如注册界面
#将后面语句注释，使得修改的账户变成dhakkan。
面对输出的长度限制，若是在前端，可以直接在源代码中修改，后端则无办法。
DNSlog
要有文件读取的权限才能进行
DNSl
＜小迪安全＞17-SQL注入之二次，加解密，DNS注入
文章探讨了Web应用中的安全问题，包括如何处理加密的cookie以进行测试，二次注入的示例，尤其是通过DNSlog解决盲注问题的策略，以及利用MySQL的load_file函数进行文件读取。还提到了中转注入的概念，展示了如何通过base64编码结合file_get_contents函数构造攻击payload。
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
