zl程序教程

您现在的位置是:首页 >  后端

当前栏目

《WEB安全渗透测试》(8)SQL注入实战:cookie注入

2023-09-11 14:17:08 时间

1. cookie注入攻击

在这个URL里没有发现参数,使用Burp抓取数据后,发现cookie里存在数据。

1)判断是否存在注入

在cookie里依次做如下修改:

id=1’,id=1 and 1=1,id=1 and 1=2

结果如下,说明存在SQL注入漏洞。