SRC实战-cookie注入漏洞

原创

已于 2023-10-17 12:04:10 修改 · 258 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #web安全 #网络安全 #网络

于 2023-10-10 14:55:55 首次发布

本文介绍了Cookie注入的概念，特别是在ASP网站和低版本PHP中的应用，以及Access数据库的特点。通过谷歌语法进行信息收集，发现了存在SQL注入的网站。实战部分详细讲解了如何判断SQL注入、查找字段数、爆破表名以及利用偏移注入展示表内容。最后强调了网络安全技术研究的合法性和道德准则。

本文由掌控安全学院 - 小博投稿

谷歌语法-信息收集

1.查找带有ID传参的网站（可以查找sql注入漏洞）
inurl:asp id=xx
2.查找网站后台（多数有登陆框，可以查找弱口令，暴力破解等漏洞）
site:http://xxxx.com “admin”
site:http://xx.com intext:管理
site:http://xx.com inurl:login
site:http://xx.com intitle:后台
3.查看上传漏洞
site:http://xx.com inurl:file
site:http://xx.com inurl:load
4.查找敏感文件
ﬁletype:mdb|doc|xlsx|pdf

1、cookie注入：
cookie相当于访问者的身份证,后端php代码中的$_REQUEST[]来获取你的cookie,网站会获取Cookie传参然后和原有的SQL语句拼接再传入数据库,传入了数据库这样我们就有机可乘了，我们可以修改cookie值进入数据库中进行sql注入
Cookie注入在ASP网站中和低版本php中才会有，ASP常用的数据库是Accsess。

2、Access数据库：
access有强大的数据处理、统计分析能力，利用access的查询功能，可以方便地进行各类汇总、平均等统计，并且access数据库无库名。
access数据库在查询语句时和mysql不同，access比较严谨
所以要select 字段 from 表名
函数exists(select*from 表名)可以验证这个表名是否存在，这个表名还可以用burp来爆破</

最低0.47元/天解锁文章