Access注入——Cookie注入,偏移注入

Cookie注入简介

什么是Cookie？

Cookie就是代表你身份的一串字符串，网站根据Cookie来识别你是谁，如果你获取了管理员的Cookie，你可以无需密码直接登陆管理员账号

Cookie注入常见吗？

老一点的ASP网站常见，PHP看版本，因为高于5.2以上的php版本他的$_REQUEST将不再接受cookie传参

COOKIE注入时为什么要删除URL内的id传参

因为它传参进去会有一个输出，cookie里我们也传参了一个id数值，他会优先接受GET的传参，具体也是要看语言的，我测试过,PHP会优先接受Cookie传参.

为什么可以cookie注入

 因为在这里接受参数的时候使用了REQUEST，他可以接受get 和POST 和 COOKIE的传参

为什么没用到information_schema

access数据库里没有系统自带表，只能猜

不能查information_schema怎么得知表名

可以靠爆破和尝试一些常用表名(例如：news、admin、user)

为什么cookie注入里查找回显点语句后要加上from admin

因为access数据库不支持select 1,2,3 这样的语句，他必须要跟表名

为什么cookie注入语句后面不用加注释

 这个和SQL语句的组成部分有关，你注入的地方语句如果是

Select*from news where id=1 然后注入点在id=这里自然可以不加注释

为什么cookie注入可以绕过验证

因为早期网站防护只检测GET和POST传参，没有检测COOKIE

sqlmap如何进行cookie注入

Sqlmap可以提高检测等级来进行cookie注入(检测等级3及以上，要指定参数)

还可以抓包，在Cookie后面打个*就可以了

在无法查询系统自带库的时候如何获取表名

 可以burp抓包爆破查询表名，因为表名的命名一般都有规则

and exist(select * from xxx)

cookie注入和显错注入，盲注这些有什么不同

Cookie注入的核心是传参方式，他对应的应该是POST注入之类的。显错注入的分类很明显核心看是否是显错，那么对应的就是盲注或者报错注入之类的。

什么是cookie

一种储存在用户本地上的数据，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）

如何去修改cookie

可以抓包修改(burp)

可以在浏览器里打开f12控制台通过JS修改,还可以在存储里修改cookie

可以使用插件修改(modify headers)

Cookie注入中可以用盲注的方式去判断表名吗