1. base64注入攻击

base64注入是针对传递的参数被base64加密后的注入点进行注入。这种方式常用来绕过一些WAF的检测。

1）判断是否存在注入

使用Burp的Decoder模块对参数进行base64编码，如下所示：

id=1，id=1’，id=1 and 1=1，id=1 and 1=2

编码后：

id=MQ==，id=MSc=，id=MSBhbmQgMT0x，id=MSBhbmQgMT0y

访问的结果如下，说明存在SQL注入漏洞。