sqlmap----Cookie注入实战

最新推荐文章于 2025-03-10 22:02:12 发布
最新推荐文章于 2025-03-10 22:02:12 发布
阅读量579 收藏 1
点赞数 1
分类专栏： web安全 SQLmap 靶场 文章标签： web 安全漏洞 sql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_24030907/article/details/106582552
版权
本文通过封神台靶场展示了SQLMap在Cookie注入中的应用。在测试过程中遭遇了WAF限制，但使用SQLMap的level 2成功进行注入。由于目标是ASP+Access数据库，无法直接查询数据库，而是选择了查询特定表以获取密码，经过MD5解码后找到后台并登录。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这里我们用封神台的靶场演示
一个典型的cookie注入
在这里插入图片描述
测试时被waf，限制了
在这里插入图片描述
上sqlmap

sqlmap.py -u "xxxxxxxx/shownews.asp"  --cookie "?id=170" --leve2 --table

这里不知道为什么leve 5 不行,不过2是专门给cookie注入用的，还有这里为什么不爆库呢，因为这里是asp+access数据库，查询不了，所以直接查2表

在这里插入图片描述

最低0.47元/天 解锁文章
关于数据中台的深度思考与总结
wenyusuran的专栏
06-22 1844
数据中台 数据汇聚 数据汇聚是数据中台必须提供的核心工具，把各种异构网络、异构数据源的数据方便地采集到数据中台中进行集中存储，为后续的加工建模做准备。数据汇聚方式一般有数据库同步、埋点、网络爬虫、消息队列等；从汇聚的时效性来分，有离线批量汇聚和实时采集。 数据采集工具 Canal、DataX、Sqoop 数据开发 数据开发模块主要面向开发人员、分析人员，提供离线、实时、算法开发工具。 离线开发 作业调度 •依赖调度：所有父作业运行完成后，当前作业才能开始运行。图64中的作业B，只.
BigData：Paas层中台系列简介(数据中台→技术中台→业务中台)、数据中台的简介(相关术语/概述/架构三层/演进史/案例理解)、数据中台的搭建方法、数据中台相关的学习路线/考证资料之详细攻略
头部AI社区如有邀博主AI主题演讲请私信—心比天高，仗剑走天涯，保持热爱，奔赴向梦想！低调，专注，谦虚，自律，反思，成长，还算比较正能量的博主，公益免费传播…内心特别想在AI界做出一些可以推进历史进程影响力的技术(兴趣使然，有点小情怀，也有点使命感呀
05-08 3425
​ BigData：Paas层中台系列简介(数据中台→技术中台→业务中台)、数据中台的简介(相关术语/概述/架构三层/演进史/案例理解)、数据中台的搭建方法、数据中台相关的学习路线/考证资料之详细攻略 目录 互联网云计算领域Paas层中台系列的简介 数据中台的简介 数据中台的搭建方法 数据中台的知识学习 互联网云计算领域Paas层中台系列的简介 中台，最初的概念源自阿里巴巴。随着企业规模的扩大，集团中形成了大的BU或部门，每个部门负责各自的业务体。
数据中台的深入思考
Peter_Changyb的博客
10-09 1902
阿里巴巴的数据处理经历了四个阶段，分别是： 数据库阶段，主要是OLTP（联机事务处理）的需求； 数据仓库阶段，OLAP（联机分析处理）成为主要需求； 数据平台阶段，主要解决BI和报表需求的技术问题； 数据中台阶段，通过系统来对接OLTP（事务处理）和OLAP（报表分析）的需求，强调数据业务化的能力。 第一个阶段是数据库阶段。 淘宝还只是一个简单的网站，淘宝的整个结构就是前端的一些页...
一文理清概念：数据中台(DMP)-数据仓库(DW)-数据湖(DL)-湖仓一体-数据治理(DG)
最新发布
Debug_Snail的专栏
03-10 1173
一种面向主题的、集成的、稳定的数据存储系统，用于支持企业决策分析（如BI、报表）。数据通常经过ETL（抽取、转换、加载）处理，以结构化形式存储，采用。
关于数据中台的理解和思考
IMLiFeLong
10-28 840
1、传统业务模式数据是副产物，业务人员基于行业经验和流程驱动业务系统，数据主要用于监测业务进展和洞察规律，最终决策由业务人员进行，整个业务流程迭代速度极慢，很难满足现在快速变化的前端应用，商业价值度较低。数据仓库的关系建模是站在全企业的高度，将各个系统中的数据按主题进行近似性组合和合并，并进行一致性处理，为数据分析决策服务，需要全面了解企业业务和数据。2、业务数据化要用更加科学的方式存储数据，一般采用三层建模的方式，让收集上来的数据形成公司的数据资产。1、连接数据孤岛打通用户的行为数据和各个业务数据。
浅谈数据中台
热门推荐
数据一哥，公众号：数据社
05-15 1万+
标签（空格分隔）： 数据仓库 一、什么是数据中台 数据中台的概念最是阿里提出来的是为了实现数据的分层和水平解耦，提供数据服务能力。看了那么多中台的概念，对中台也有些自己的理解。笔者认为中台主要是为了提供全域的数据服务。主要包括以下4部分：数据资产、数据治理、数据模型、数据服务。 打通数据建模对全域数据进行沉淀形成数据资产，从而提供统一的数据服务功能。 二、如何建立数据中台 建设数据中台主要就是...
数据中台的深度思考与总结
weixin_42073629的博客
10-19 971
数据中台 数据汇聚 数据汇聚是数据中台必须提供的核心工具，把各种异构网络、异构数据源的数据方便地采集到数据中台中进行集中存储，为后续的加工建模做准备。数据汇聚方式一般有数据库同步、埋点、网络爬虫、消息队列等；从汇聚的时效性来分，有离线批量汇聚和实时采集。 数据采集工具 Canal、DataX、Sqoop 数据开发 数据开发模块主要面向开发人员、分析人员，提供离线、实时、算法开发工具。 离线开发 作业调度 •依赖调度：所有父作业运行完成后，当前作业才能开始运行。图64中的作业B，只.
数据中台方案.pdf
09-22
数据中台的核心价值在于形成数据资产，沉淀数据、流程与逻辑，加速数据到数据资产的形成，解决数据不一致问题，进而支持业务的决策和优化。 数据中台的建设策略包括全场景、低门槛、兼容开放、安全可靠的一站式部署...
制造业企业中台建设思考与实践.pdf
10-06
《制造业企业中台建设思考与实践》 中台概念在IT领域中迅速崛起，成为业界热议的话题。这一概念源于美军作战体系，强调后方强大能力对前线快速响应的支持。在制造业，中台的构建旨在解决信息化系统繁杂、响应速度慢...
中台再思考，微软如何构建现代化数据平台？.pdf
08-21
数据中台的核心目标是创建一个集数据集成、信息梳理和智能业务集成于一体的架构。在数据集成阶段，微软推荐使用Azure Data Factory等工具，将来自Excel、第三方服务、ERP和CRM等不同来源的数据汇集到数据湖（Azure ...
数据中台的深度思考与总结.docx
10-24
数据中台的深度思考与总结.docx
数据中台的思考与总结
探索世界，改变世界
05-07 976
本文将总结下数据中台的相关理论知识。 Flink平台化需要改进的点等等。 参考： 《数据中台》
两万字关于数据中台的深度思考与总结
weixin_45727359的博客
05-19 1207
数据中台离线平台实时平台离线数仓与实时数仓数据中台解决方案本文将总结下数据中台的相关理论知识。Flink平台化需要改进的点等等。参考：《数据中台》数据中台数据汇聚数据汇聚是数据中台必须提...
关于数据中台的一些浅显思考1
jiganbz的博客
12-22 406
IT DT OT 产业信息化 、产业数字化 把数据用起来 企业信息化从搭建网站、单功能开发到复杂系统开发、建设、运营 传统平台通过外在数据进行分析和配合业务，配合需求，做完之后会发现企业本身不具备沉淀 借助各个具象化的场景应用数据来丰富和抽象共性，针对具体的应用环境打造数据中台的业务和服务 建设数据中台需要以下三个能力： 数据的多样性 多态性，多云连接能力，汇聚 交换能力，交换的能力用来解决企业有哪些数据，数据在哪里等问题。 数据资产化的能力是数据中台建设的关键，包括清洗加工治理安全质量 等工具模块以及实施
数据中台（一）什么是数据中台
gggSam的博客
07-16 1055
本文从数据中台的定义、核心能力、优点出发阐述企业数据中台建设的意义与必要性。 一、数据中台定义 数据中台是一套可持续“让企业的数据用起来”的机制，一种战略选择和组织形式，是依据企业特有的业务模式和组织架构，通过有形的产品和实施方法论支撑，构建一套持续不断把数据变成资产并服务于业务的机制。 二、数据中台必须具备4个核心能力 数据中台需要具备数据汇聚整合、数据提纯加工、数据服务可视化、数据价值变现４个核心能力，让企业员工、客户、伙伴能够方便地应用数据。 企业数据中台必备4个能力 2.1、汇聚
数据中台：什么是数据中台
susanhello的博客
11-17 1690
什么是数据中台 数据中台是全新的架构变革。过去三十年，企业数据管理都以传统的IT架构为基础。每当技术部门为业务部门解决问题时，需要从业务需求的探查、技术壁垒的打通等从上到下各个方面来建设新系统。每个系统的建成都自成一体，各自满足业务部门的需求。这种情况不仅耗费各部门大量的精力也使得各个系统难以打通管理，无法形成更强大的数据能力。 图片来源：国云数据 此外，目前的IT辅助管理系统是以欧美国家发达的制造业为奠定基础的，其更多的功能是采集数据，各个系统数据孤立存在、烟囱林立。在今天新的产业互联网时代，企业需要快
大数据之数据中台
youziguo的专栏
07-03 921
数据中台是一个综合性的数据管理和分析平台，旨在整合企业内部和外部的各种数据源，提供数据存储、处理、分析和服务等一站式解决方案。它能够帮助企业实现数据的标准化、共享和治理，从而支持业务的快速响应和决策。
什么是数据中台
weixin_44760145的博客
06-11 1420
转载:https://mp.weixin.qq.com/s/nXI0nSSOneteIClA7dming 没有中台的时代 在传统IT企业，项目的物理结构是什么样的呢？无论项目内部的如何复杂，都可分为“前台”和“后台”这两部分。 什么是前台？ 首先，这里所说的“前台”和“前端”并不是一回事。所谓前台即包括各种和用户直接交互的界面，比如web页面，手机app；也包括服务端各种实时响应用户请求的业务逻辑，比如商品查询、订单系统等等。 什么是后台？ 后台并不直接面向用户，而是面向运营人员的配置管理系统，比如商
ASP.NET与XML实现异构数据融合的毕业设计项目
本篇毕业设计聚焦于ASP.NET框架下实现一个同学录系统，并以此为基础进行异构数据的融合。在介绍具体的知识点之前，先简要...该设计不仅对其他同学录系统进行了改进，还展现了对数据融合技术的深入思考，有其独到之处。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值