SQL注入8之加解密注入基于base64编码

一、加解密注入

1. 登录页面分析

• 页面内容: 提示输入账号密码，登录成功后显示账号和密码。
• 关键信息: 页面提示“你的cooking账号等于...”，暗示存在cooking注入点。

2. 抓包分析

bp抓包

• 数据包内容: 包含cookie，其中uname字段经过base64编码。
• 分析目的: 通过抓包确认数据提交方式及编码方式，为后续的注入做准备。

3. base64编码知识解析

• 编码原理: 使用64个可打印ASCII字符将任意字节序列数据编码成ASCII字符串。
• 特点: 编码可逆，但编码较长，易破解，适用于加密非关键信息。
• 解码方法: 可使用在线工具或编程语言中的base64解码函数进行解码。

4. 源代码分析

• 关键代码:
  • setcookie('uname', base64_encode($rowl['username']), time()+3600);
  • $cookee = base64_decode($cookee);
• 分析目的: 确认后台对cookie中的uname字段进行了base64编码和解码处理，为注入语句的编码提供依据。

5. 应用案例

1）例题#base64编码方式注入

• 题目解析
  • 审题过程: 确认目标为通过cookie注入，且需考虑base64编码。
  • 解题思路:

1. 1. 将要注入的语句（如报错注入语句）进行base64编码。
   2. 将编码后的语句替换原cookie中的uname值。
   3. 发送修改后的数据包，观察后台响应。
   </